5 가지 쉬운 단계로 PHP로 강력한 로그인 시스템을 만듭니다.-PHP 튜토리얼-php.cn

집

백엔드 개발

PHP 튜토리얼

5 가지 쉬운 단계로 PHP로 강력한 로그인 시스템을 만듭니다.

尊渡假赌尊渡假赌尊渡假赌

Feb 08, 2025 am 11:19 AM

Create a Powerful Login System with PHP in Five Easy Steps 이 자습서는 PHP를 사용하여 강력한 로그인 시스템을 구축하도록 안내합니다! 우리는 전체 프로세스를 단계별로 안내하여 웹 사이트에 대한 안전하고 효율적인 로그인 시스템을 신속하게 만들 수 있도록 도와 드리겠습니다.

코어 포인트 :

이 튜토리얼은 환경 설정, 데이터베이스 및 테이블 생성, 등록 및 로그인 양식 구성 및 로그인 시스템 보안 강화를 포함하여 PHP 및 MySQL을 사용하여 강력한 로그인 시스템을 만드는 데 대한 단계별 안내서를 제공합니다. 등록 및 로그인 양식은 HTML 및 PHP를 사용하여 구축되며 양식 데이터는 데이터베이스의 사용자 테이블에 삽입되어 해시 알고리즘을 사용하여 암호화됩니다. 시스템에 로그인하기위한 보안 조치에는 HTTPS를 사용한 데이터 암호화, 토큰을 사용하여 CSRF 보호를 가능하게하고, 실패한 로그인 시도 횟수를 제한하고, 민감한 정보를 별도로 저장하고, 소프트웨어를 정기적으로 업데이트하여 최신 보안 패치를 적용하는 것이 포함됩니다.

이 자습서는 SQL 주입 공격 방지, 암호 해싱 방지, "기억"기능 구현, 암호 재설정, 사용자 입력 확인, 사용자 역할, 2 차 계수 인증, 소셜 로그인, 등 PHP 로그인 시스템 향상에 대한 일반적인 질문에 답변합니다. 계정 잠금 및 사용자 등록 기능.

PHP 및 로그인 시스템
로그인 시스템은 민감한 정보를 보호하고 사용자에게 개인화 된 콘텐츠를 제공하는 데 필수적입니다. 이 튜토리얼에서는 PHP와 MySQL을 사용하여 간단하고 강력한 로그인 시스템을 만듭니다.

우리는 다음 단계를 다룰 것입니다

환경 설정

데이터베이스 및 테이블을 만듭니다 등록 양식을 작성하십시오

시작하기 전에 다음 소프트웨어가 컴퓨터에 설치되어 있는지 확인하십시오.

웹 서버 (예 : 아파치) php mysql

XAMPP 또는 WAMP와 같은 패키지를 사용하여 이러한 모든 구성 요소를 한 번에 설치할 수 있습니다.

설치가 완료되면 웹 서버의 루트 디렉토리 (예 : Apache의 HTDOCS)에 새 폴더를 작성하고 login_system의 이름을 지정하십시오.

데이터베이스 및 테이블을 만듭니다

먼저, 사용자 정보를 저장하려면 데이터베이스와 테이블을 만들어야합니다.

~~mySQL 관리 도구 (예 : phpmyadmin)를 열고 login_system이라는 새 데이터베이스를 만듭니다.~~

다음, 다음과 같이 구조를 가진 사용자라는 테이블을 만듭니다.

이 테이블은 사용자의 ID, 사용자 이름, 이메일, 비밀번호 및 계정 생성 날짜를 저장합니다.

등록 양식을 작성
이제 사용자가 계정에 등록 할 수있는 등록 양식을 작성하겠습니다.

login_system 폴더에서 register.php라는 새 파일을 만들고 다음 코드를 추가하십시오.

CREATE TABLE `users` (
    `id` int(11) NOT NULL AUTO_INCREMENT,
    `username` varchar(50) NOT NULL,
    `email` varchar(100) NOT NULL,
    `password` varchar(255) NOT NULL,
    `created_at` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP,
    PRIMARY KEY (`id`),
    UNIQUE KEY `username` (`username`),
    UNIQUE KEY `email` (`email`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

이 코드는 사용자 이름, 이메일 및 비밀번호 필드로 간단한 HTML 양식을 만듭니다. 양식의 조치 속성은 register.php로 설정되므로 양식 데이터가 처리를 위해 동일한 파일로 전송됩니다.

이제 PHP 코드를 추가하여 양식 데이터를 처리하고 사용자 테이블에 삽입하겠습니다.

이 코드는 양식이 제출되었는지 확인하고 데이터베이스에 연결하고 사용자 정보를 사용자 테이블에 삽입합니다. PHP의 내장 암호 _hash 함수를 사용하여 비밀번호를 해시하여 보안을 향상시킵니다.

빌드 로그인 양식

다음, 사용자가 자신의 계정에 로그인 할 수있는 로그인 양식을 작성하겠습니다. login_system 폴더에서 login.php라는 새 파일을 만들고 다음 코드를 추가하십시오.

이 코드는 사용자 이름과 비밀번호 필드로 간단한 HTML 양식을 만듭니다. 양식의 조치 속성은 login.php로 설정되어있어 양식 데이터가 처리를 위해 동일한 파일로 전송됩니다.

<form action="register.php" method="post">
  <label for="username">用户名:</label>
  <input id="username" name="username" required type="text" />
  <label for="email">邮箱:</label>
  <input id="email" name="email" required type="email" />
  <label for="password">密码:</label>
  <input id="password" name="password" required type="password" />
  <input name="register" type="submit" value="注册" />
</form>

이제 PHP 코드를 추가하여 데이터 양식 데이터를 처리하고 사용자를 확인하겠습니다. 로그인 .php 파일의 시작 부분에서 선언 전에 다음 코드를 추가하십시오.

이 코드는 양식이 제출되었는지 확인하고 데이터베이스에 연결하고 사용자 테이블에서 사용자 정보를 검색합니다. 암호는 PHP의 내장 암호 _verify 함수를 사용하여 확인됩니다. 로그인이 성공하면 사용자는 Dashboard.php 페이지로 리디렉션됩니다.

로그인 시스템을 강화하십시오

로그인 시스템을 추가로 보호하려면 다음 모범 사례를 구현해야합니다. HTTPS를 사용하여 클라이언트와 서버간에 전송되는 데이터를 암호화하십시오.

토큰을 사용하여 CSRF (크로스 사이트 요청 위조) 보호를 구현합니다.

무차별 적 공격을 방지하려는 로그인 시도가 실패한 수를 제한합니다.

웹 서버 문서의 루트 디렉토리 외부의 별도의 구성 파일에 민감한 정보 (예 : 데이터베이스 자격 증명)를 저장합니다.

<?php
if (isset($_POST['register'])) {

    // 连接数据库
    $mysqli = new mysqli("localhost", "username", "password", "login_system");

    // 检查错误
    if ($mysqli->connect_error) {
        die("连接失败: " . $mysqli->connect_error);
    }

    // 准备并绑定SQL语句
    $stmt = $mysqli->prepare("INSERT INTO users (username, email, password) VALUES (?, ?, ?)");
    $stmt->bind_param("sss", $username, $email, $password);

    // 获取表单数据
    $username = $_POST['username'];
    $email = $_POST['email'];
    $password = $_POST['password'];

    // 对密码进行哈希处理
    $password = password_hash($password, PASSWORD_DEFAULT);

    // 执行SQL语句
    if ($stmt->execute()) {
        echo "新账户创建成功！";
    } else {
        echo "错误: " . $stmt->error;
    }

    // 关闭连接
    $stmt->close();
    $mysqli->close();
}
?>

PHP, MySQL 및 웹 서버를 포함한 소프트웨어를 정기적으로 업데이트하여 최신 보안 패치를 적용합니다.

결론

축하합니다! 강력한 로그인 시스템을 성공적으로 만들었으며 로그인 시스템을 안전하게 강화했습니다.

<form action="login.php" method="post">
  <label for="username">用户名:</label>
  <input id="username" name="username" required type="text" />
  <label for="password">密码:</label>
  <input id="password" name="password" required type="password" />
  <input name="login" type="submit" value="登录" />
</form>

faqs (faqs)

SQL 주입 공격으로부터 PHP 로그인 시스템을 보호하는 방법은 무엇입니까?

SQL 주입은 응용 프로그램의 데이터베이스 계층을 악용하는 일반적인 보안 취약점입니다. SQL 주입 공격으로부터 PHP 로그인 시스템을 보호하려면 전처리 된 문 및 매개 변수화 쿼리를 사용해야합니다. 이들은 매개 변수에 관계없이 데이터베이스 서버에서 보내고 구문 분석 한 SQL 문입니다. 이런 식으로 공격자는 악의적 인 SQL을 주입 할 수 없습니다. PDO와 MySQLI는 전처리 진술을 지원합니다.

내 PHP 로그인 시스템에서 암호 해싱을 구현하는 방법은 무엇입니까?

암호 해싱은 모든 로그인 시스템에서 중요한 보안 측면입니다. PHP는 암호 해싱 및 확인에 대한 내장 기능을 제공합니다. password_hash () 함수를 사용하여 암호 해시를 만들고 password_verify () 함수를 사용하여 암호가 해시 값과 일치하는지 확인할 수 있습니다. 해시 암호를 일반 텍스트 비밀번호가 아닌 데이터베이스에 항상 저장하십시오.

PHP 로그인 시스템에서 "기억"기능을 구현하는 방법은 무엇입니까?

는 PHP에서 쿠키를 사용하여 "기억"기능을 구현할 수 있습니다. 사용자가 "기억"옵션을 선택하고 로그인하면 만료 시간이 더 길어 쿠키를 설정할 수 있습니다. 다음에 사용자가 귀하의 웹 사이트를 방문하면이 쿠키가 있는지 확인하고 자동으로 로그인 할 수 있습니다. 그러나 잠재적 인 보안 위험을 방지하기 위해 쿠키를 안전하게 처리해야합니다.

내 PHP 로그인 시스템에서 비밀번호 재설정 기능을 구현하는 방법은 무엇입니까?

비밀번호 재설정 기능에는 일반적으로 비밀번호 재설정 페이지를 가리키는 고유 한 일회성 링크가 포함 된 이메일을 사용자에게 전송하는 것이 포함됩니다. PHPMailer는 PHP에서 이메일을 보내는 인기있는 도서관입니다. 재설정 링크를 만들 때 비밀번호 재설정 요청을 확인하는 데 사용할 수있는 토큰이 포함되어야합니다. 이 토큰은 안전하게 저장되고 일정 기간 후에 만료되어야합니다.

내 PHP 로그인 시스템에서 사용자 입력을 확인하는 방법은 무엇입니까?

사용자 입력 검증은 데이터 형식 오류 및 SQL 주입 공격을 방지하는 데 중요합니다. PHP는 Filter_var ()와 같은 입력 유효성 검사를위한 많은 기능을 제공합니다. 이 기능의 다른 옵션을 사용하여 다른 유형의 데이터를 검증하고 정리할 수 있습니다. 예를 들어 Filter_Validate_Email을 사용하여 사용자 입력이 유효한 이메일 주소인지 확인할 수 있습니다.

내 PHP 로그인 시스템에서 사용자 역할을 구현하는 방법은 무엇입니까?

사용자 역할은 데이터베이스의 사용자 테이블에 "역할"열을 추가하여 구현할 수 있습니다. 각 역할은 다른 권한을 가질 수 있으며 특정 작업을 수행 할 수 있도록 사용자의 역할을 확인할 수 있습니다. 예를 들어, "관리자"및 "사용자"역할이있을 수 있으며 "admin"사용자 만 다른 사용자를 삭제할 수 있습니다.

내 PHP 로그인 시스템에서 2 단계 인증을 구현하는 방법은 무엇입니까?

2 인증 인증 (2FA)은 로그인 시스템에 추가 보안 계층을 추가합니다. SMS 또는 이메일을 통해 코드를 보내거나 전용 2FA 응용 프로그램을 사용하는 등 2FA를 구현하는 방법에는 여러 가지가 있습니다. PHP 라이브러리 (예 : PHPGangsta/GoogleAuthenticator)는 로그인 시스템에서 2FA를 구현하는 데 도움이 될 수 있습니다.

내 PHP 로그인 시스템에서 소셜 로그인을 구현하는 방법은 무엇입니까?