PHP implémente la base de données de connexion

php implémente une base de données de connexion

Dans les applications Web modernes, l'authentification des utilisateurs est extrêmement importante. Une méthode d'authentification courante consiste pour l'utilisateur à saisir un nom d'utilisateur et un mot de passe. Après avoir reçu la demande, le serveur vérifiera si les informations saisies par l'utilisateur sont correctes. Ce n'est qu'après une vérification réussie que les informations pertinentes pourront être accessibles avec succès. Au cours de ce processus, les deux parties doivent coopérer pour parvenir à une authentification normale de l'utilisateur. Parmi elles, l’utilisation d’une base de données pour stocker les informations utilisateur côté serveur est actuellement l’une des méthodes de mise en œuvre les plus courantes.

Alors, comment utiliser PHP pour implémenter la connexion des utilisateurs à la base de données ? Cet article vous expliquera ce processus.

Tout d'abord, nous devons préciser que le processus d'authentification de l'utilisateur comprend généralement les étapes suivantes :

1. L'utilisateur visite la page de connexion et saisit le nom d'utilisateur et le mot de passe
2. Le serveur reçoit le nom d'utilisateur et le mot de passe saisis par le l'utilisateur et les stocke dans la base de données. Recherchez si l'utilisateur existe
3. Si l'utilisateur existe, vérifiez si le mot de passe est correct
4. Si le mot de passe est correct, renvoyez les informations de réussite à l'utilisateur, sinon renvoyez les informations d'échec.

Nous allons maintenant présenter étape par étape comment se connecter à la base de données.

Étape 1 : Créer une base de données

Avant de commencer à implémenter la fonction de connexion, nous devons d'abord créer une base de données. Dans cet article, nous utilisons la base de données MySQL comme exemple. Nous devons d'abord installer MySQL, puis nous connecter à MySQL et créer une base de données nommée "test".

Test CRÉER UNE BASE DE DONNÉES ;

Une fois la création terminée, nous devons créer une table utilisateur. Dans cette table utilisateur, nous devons stocker le nom d'utilisateur et le mot de passe de l'utilisateur.

Utilisateurs CREATE TABLE (
id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
nom d'utilisateur VARCHAR(30) NOT NULL,
mot de passe VARCHAR(30) NOT NULL
);

Étape 2 : Connectez-vous à la base de données

Avant de vous connecter à la base de données, nous devons d'abord configurer les informations de connexion pertinentes. Ces informations incluent le nom d'utilisateur, le mot de passe, le nom d'hôte, le port, etc. de la base de données. Nous pouvons enregistrer ces informations de configuration dans un fichier séparé, puis inclure ce fichier si nécessaire.

Fichier de configuration, tel que config.php :

$servername = "localhost";
$username = "root";
$password = "123456";
$dbname = "test";
?>

Ensuite, nous devons nous connecter à la base de données et sélectionner la base de données que nous devons utiliser. Ce processus nécessite généralement l'utilisation de l'objet mysqli en PHP.

include('config.php');
//Créer une connexion
$conn = new mysqli($servername, $username, $password, $dbname);
//Détecter la connexion
if ($ conn->connect_error) {

die("连接失败: " . $conn->connect_error);

}
?>

Étape 3 : Implémenter la connexion utilisateur

Ensuite, nous devons implémenter la fonction de connexion utilisateur. Dans cet exemple, nous devons obtenir le nom d'utilisateur et le mot de passe à partir du formulaire saisi par l'utilisateur. Transmettez ensuite le nom d'utilisateur à la base de données et demandez si l'utilisateur existe. Si l'utilisateur existe, vérifiez que le mot de passe est correct. Si le mot de passe est correct, les informations de réussite sont renvoyées à l'utilisateur, sinon les informations d'échec sont renvoyées.

Tout d'abord, nous devons créer un formulaire HTML simple pour obtenir le nom d'utilisateur et le mot de passe saisis par l'utilisateur.

<label>用户名：</label>
<input type="text" name="username"/><br/><br/>
<label>密码：</label>
<input type="password" name="password"/><br/><br/>

<input type="submit" value="登陆"/>

Le formulaire ci-dessus soumet le nom d'utilisateur et le mot de passe saisis par l'utilisateur à la page login.php.

Ensuite, nous devons utiliser le code PHP pour obtenir le nom d'utilisateur et le mot de passe saisis par l'utilisateur à partir du formulaire et transmettre le nom d'utilisateur à la base de données. Si l'utilisateur est trouvé, vérifiez si le mot de passe est correct. Si le mot de passe est correct, les informations utilisateur sont stockées dans la session et les informations de réussite sont renvoyées, sinon les informations d'échec sont renvoyées.

include('config.php');
// Vérifiez si le formulaire est soumis
if($_SERVER["REQUEST_METHOD"] == "POST") {

// 主动设置编码，防止中文出现乱码
header('Content-type:text/html;charset=utf-8');
$input_username = mysqli_real_escape_string($conn,$_POST['username']);
$input_password = mysqli_real_escape_string($conn,$_POST['password']);
// SQL语句
$sql = "SELECT * FROM users WHERE username = '$input_username'";
$result = mysqli_query($conn,$sql);
$row = mysqli_fetch_array($result,MYSQLI_ASSOC);
$count = mysqli_num_rows($result);
// 如果查询到了该用户，检查密码是否正确
if($count == 1) {
    if(password_verify($input_password, $row['password'])) {
        // 密码正确，将用户信息存入session中
        session_start();
        $_SESSION["username"] = $row['username'];
        $_SESSION["login_time"] = time();
        echo '登陆成功';
    } else {
        // 密码错误，返回错误信息
        echo '密码错误';
    }
} else {
    // 没有查询到该用户，返回错误信息
    echo '用户名不存在';
}

}
?>

Dans le code ci-dessus, la fonction mysqli_real_escape_string est utilisée pour échapper des chaînes afin d'éviter les vulnérabilités d'injection SQL. Dans le même temps, nous utilisons la fonction password_verify pour vérifier si le mot de passe saisi par l'utilisateur est correct. Cette fonction comparera si le mot de passe saisi et le mot de passe crypté sont identiques.

Étape 4 : Considérations de sécurité

Après avoir terminé les étapes ci-dessus, nous pouvons mettre en œuvre la connexion de l'utilisateur. Mais dans les applications pratiques, nous devons également prendre en compte certains problèmes de sécurité, tels que : comment assurer la sécurité des mots de passe des utilisateurs dans la base de données, comment empêcher l'injection SQL, etc.

Afin d'assurer la sécurité du mot de passe de l'utilisateur dans la base de données, nous devons le crypter. PHP propose de nombreuses méthodes de cryptage, telles que MD5, SHA1, Bcrypt, etc. Dans cet article, nous utilisons les fonctions password_hash et password_verify fournies avec PHP, qui nous permettent de crypter et déchiffrer les mots de passe plus facilement tout en assurant leur sécurité.

Dans le même temps, nous devons également réfléchir à la manière de prévenir les vulnérabilités d'injection SQL. Dans le code ci-dessus, nous utilisons la fonction mysqli_real_escape_string pour éviter les vulnérabilités d'injection SQL. Dans le même temps, nous pouvons également utiliser PHP PDO pour implémenter des opérations de base de données, ce qui constitue un moyen plus sûr et plus fiable de prévenir efficacement les attaques par injection SQL.

Dans cet article, nous expliquons comment utiliser PHP pour implémenter la connexion des utilisateurs à la base de données, ce qui inclut le processus de connexion à la base de données, l'obtention des entrées de l'utilisateur et l'interrogation de la base de données. Grâce à l'introduction de cet article, je pense que tout le monde peut comprendre plus clairement comment implémenter la fonction de connexion utilisateur en PHP, et en même temps être capable de remarquer les problèmes de sécurité impliqués.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!