Heim > Artikel > Backend-Entwicklung > Änderungscode für das PHP-Anmeldekennwort

Änderungscode für das PHP-Anmeldekennwort

WBOYOriginal: 2023-05-06 11:27:081096Durchsuche

Um die Sicherheit von Benutzerkonten zu gewährleisten, ist es bei der Website-Entwicklung häufig erforderlich, die Funktion zum Ändern von Anmeldekennwörtern bereitzustellen. In diesem Artikel wird ein in PHP geschriebener Code zur Änderung des Anmeldekennworts vorgestellt, der Entwicklern bei der Implementierung dieser Funktion hilft.

Zuerst benötigen wir eine Anmeldeseite, auf der Benutzer ihren Benutzernamen und ihr Passwort eingeben, um sich anzumelden. Wenn sich der Benutzer erfolgreich anmeldet, wird eine Schaltfläche zum Ändern des Passworts angezeigt. Der Benutzer kann auf die Schaltfläche klicken, um zur Seite zum Ändern des Passworts zu springen.

Das Folgende ist der Code für die Anmeldeseite:

<!DOCTYPE html>
<html>
    <head>
        <meta charset="UTF-8">
        <title>登录页面</title>
    </head>
    <body>
        <h1>登录页面</h1>
        <form action="login.php" method="post">
            <label for="username">用户名：</label>
            <input type="text" id="username" name="username" required>
            <br>
            <label for="password">密码：</label>
            <input type="password" id="password" name="password" required>
            <br>
            <input type="submit" value="登录">
        </form>
    </body>
</html>

Auf dieser Seite übergeben wir den Benutzernamen und das Passwort über das Formular an die PHP-Datei login.php, um die Benutzeranmeldung zu ermitteln.

Das Folgende ist der Code der login.php-Datei:

<?php
session_start();

if (isset($_POST['username']) && isset($_POST['password'])) {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 连接数据库，判断用户名和密码是否正确
    $conn = mysqli_connect('localhost', 'root', 'password', 'my_db');
    if (!$conn) {
        die('连接数据库失败！');
    }

    $sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
    $result = mysqli_query($conn, $sql);

    if (mysqli_num_rows($result) == 1) {
        $_SESSION['username'] = $username;
        header('Location: changepassword.php');
    } else {
        echo '用户名或密码错误！';
    }

    mysqli_close($conn);
}
?>

In dieser Datei aktivieren wir zuerst die Sitzung und bestimmen dann, ob der Benutzername und das Passwort übergeben werden. Wenn ja, stellen wir eine Verbindung zur Datenbank her und prüfen, ob Benutzername und Passwort korrekt sind. Wenn korrekt, speichern wir den Benutzernamen in der Sitzung und springen zur Passwortänderungsseite changepassword.php. Andernfalls weisen wir den Benutzer darauf hin, dass der Benutzername oder das Passwort falsch ist.

Als nächstes schreiben wir die Datei changepassword.php, um die Funktion zum Ändern des Anmeldekennworts zu implementieren. Das Folgende ist der Code:

<?php
session_start();

if (!isset($_SESSION['username'])) {
    header('Location: login.php');
    exit();
}

if (isset($_POST['oldPassword']) && isset($_POST['newPassword'])) {
    $username = $_SESSION['username'];
    $oldPassword = $_POST['oldPassword'];
    $newPassword = $_POST['newPassword'];

    // 连接数据库，修改密码
    $conn = mysqli_connect('localhost', 'root', 'password', 'my_db');
    if (!$conn) {
        die('连接数据库失败！');
    }

    $sql = "UPDATE users SET password='$newPassword' WHERE username='$username' AND password='$oldPassword'";
    $result = mysqli_query($conn, $sql);

    if ($result) {
        echo '密码修改成功！';
    } else {
        echo '密码修改失败！';
    }

    mysqli_close($conn);
}
?>

<!DOCTYPE html>
<html>
    <head>
        <meta charset="UTF-8">
        <title>修改密码页面</title>
    </head>
    <body>
        <h1>修改密码页面</h1>
        <form action="changepassword.php" method="post">
            <label for="oldPassword">旧密码：</label>
            <input type="password" id="oldPassword" name="oldPassword" required>
            <br>
            <label for="newPassword">新密码：</label>
            <input type="password" id="newPassword" name="newPassword" required>
            <br>
            <input type="submit" value="修改密码">
        </form>
    </body>
</html>

In dieser Datei ermitteln wir zunächst, ob der Benutzer angemeldet ist, und kehren, wenn er nicht angemeldet ist, zur Anmeldeseite zurück. Dann stellen wir fest, ob der Benutzer ein Formular zum Ändern des Passworts gesendet hat. Wenn ja, rufen wir den Benutzernamen, das alte Passwort und das neue Passwort aus der Sitzung ab, stellen eine Verbindung zur Datenbank her, führen den Passwortänderungsvorgang durch und fragen den Benutzer schließlich, ob Der Vorgang ist erfolgreich oder fehlgeschlagen.

Das Obige ist der in PHP geschriebene Code zur Änderung des Anmeldekennworts. Mit diesem Code können Benutzer ihr Kennwort nach der Anmeldung ändern und so die Sicherheit des Kontos verbessern. Natürlich müssen bei der tatsächlichen Entwicklung einige Sicherheitsaspekte berücksichtigt werden, z. B. die Verschlüsselung von Benutzerkennwörtern und die Einschränkung der Lese- und Schreibberechtigungen für die Datenbank.

Das obige ist der detaillierte Inhalt vonÄnderungscode für das PHP-Anmeldekennwort. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme：

Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn

Vorheriger Artikel：Timeout in PHP festlegenNächster Artikel：Timeout in PHP festlegen

In Verbindung stehende Artikel

Mehr sehen