Was sollten Sie bei der Anmeldung von PHP-Benutzern beachten?

Was sollten PHP-Nutzer beim Login beachten?

Das Passwort sollte mit MD5 (Passwort + String) verschlüsselt werden.

Benennen Sie das Anmeldeformular nicht mit dem gleichen Namen wie das Datenbankfeld, um eine Offenlegung der Tabellenfelder zu vermeiden.

Der Tabellenname, der Feldname und das Passwort der Benutzertabelle sollten schwer zu erraten sein.

Verwenden Sie den Bestätigungscode, um die Anmeldung zu überprüfen und Brute-Force-Cracking zu verhindern.

Überprüfen Sie, ob die übermittelten Daten von dieser Website stammen. (Empfohlenes Lernen: PHP-Programmierung vom Anfänger bis zum Experten)

Der Datenbankteil des Login-Hintergrundverarbeitungscodes verwendet Vorverarbeitung und Filterung, um SQL-Injection zu verhindern.

Zum Beispiel: Es muss die Authentifizierung durchführen, E-Mails bestätigen, das Konto aktualisieren (Passwort, E-Mail) und andere Dinge.

<?php
　　　　 function user_change_email ($password1,$new_email,$user_name) {
　　　　　 global $feedback,$hidden_hash_var;
　　　　　 if (validate_email($new_email)) {
　　　　　　　 $hash=md5($new_email.$hidden_hash_var);
　　　　　　　 file://改变数据库中确认用的无序码值，但不改变email
　　　　　　 file://发出一个带有新认证码的确认email
　　　　　　　 $user_name=strtolower($user_name);
　　　　　　　 $password1=strtolower($password1);
　　　　　　　 $sql="UPDATE user SET confirm_hash=&#39;$hash&#39; WHERE user_name=&#39;$user_name&#39; AND password=&#39;". md5($password1) ."&#39;";
　　　　　　　 $result=db_query($sql);
　　　　　　　 if (!$result || db_affected_rows($result) < 1) {
　　　　　　　　 $feedback .= &#39; ERROR - Incorrect User Name Or Password &#39;;
　　　　　　　　 return false;
　　　　　　　　 } else {
　　　　　　　　　 $feedback .= &#39; Confirmation Sent &#39;;
　　　　　　　　　 user_send_confirm_email($new_email,$hash);
　　　　　　　　　 return true;
　　　　　　　　　 }
　　　　　　　 } else {
　　　　　　　　　 $feedback .= &#39; New Email Address Appears Invalid &#39;;
　　　　　　　　　 return false;
　　　　　　　　 }
　　　　　　　 }
　　　　 function user_confirm($hash,$email) {
　　　　　　 /*
　　　　　　　 用户点击认证email的相关连接时，连到一个确认的页面，该页面会调用这个函数，
　　　　　　 */
　　　　　 global $feedback,$hidden_hash_var;
　　　　　　 file://verify that they didn&#39;t tamper with the email address
　　　　　　 $new_hash=md5($email.$hidden_hash_var);
　　　　　　 if ($new_hash && ($new_hash==$hash)) {
　　　　　　　　 file://在数据库中找出这个记录
　　　　　　　　 $sql="SELECT * FROM user WHERE confirm_hash=&#39;$hash&#39;";
　　　　　　　　 $result=db_query($sql);
　　　　　　　　 if (!$result || db_numrows($result) < 1) {
　　　　　　　　　　 $feedback .= &#39; ERROR - Hash Not Found &#39;;
　　　　　　　　　　 return false;
　　　　　　　　 } else {
　　　　　　　　　　 file://确认email，并且设置帐号为已经激活
　　　　　　　　　　 $feedback .= &#39; User Account Updated - You Are Now Logged In &#39;;
　　　　　　　　　　 user_set_tokens(db_result($result,0,&#39;user_name&#39;));
　　　　　　　　　　 $sql="UPDATE user SET email=&#39;$email&#39;,is_confirmed=&#39;1&#39; WHERE confirm_hash=&#39;$hash&#39;";
　　　　　　　　　　 $result=db_query($sql);
　　　　　　　　　　 return true;
　　　　　　　　　 }
　　　　　　　　 } else {
　　　　　　　　　 $feedback .= &#39; HASH INVALID - UPDATE FAILED &#39;;
　　　　　　　　　 return false;
　　　　　　　　 }
　　　　　　　 }
　　　　 function user_send_confirm_email($email,$hash) {
　　　　　　 /*
　　　　　　　 这个函数在首次注册或者改变email地址时使用
　　　　　　 */
　　　　　　　 $message = "Thank You For Registering at Company.com".
　　　　　　　 "
Simply follow this link to confirm your registration: ".
　　　　　　 "
http://www.company.com/account/confirm.php?hash=$hash&email=". urlencode($email). "
Once you confirm, you can use the services on PHPBuilder.";
mail ($email,&#39;Registration Confirmation&#39;,$message,&#39;From: noreply@company.com&#39;);
　　　　　 }
　　　　 ?＞

Vielleicht verwenden wir diese Methode nicht zur Benutzerauthentifizierung, sondern Sitzungs- und andere Methoden, aber dieser Artikel klärt uns dennoch darüber auf, wie man verschlüsselt und bestätigt.

Das obige ist der detaillierte Inhalt vonWas sollten Sie bei der Anmeldung von PHP-Benutzern beachten?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!