PHP에서 계정 비밀번호를 설정하는 방법
- PHPz원래의
- 2023-04-21 09:09:321068검색
PHP는 웹사이트를 만들고 유지하는 데 사용할 수 있는 인기 있는 프로그래밍 언어입니다. 웹사이트 개발 과정에서 필요한 단계는 웹사이트와 사용자 정보의 보안을 보장하기 위해 계정 비밀번호를 설정하는 것입니다. 다음은 PHP에서 계정 비밀번호를 설정하는 방법을 소개합니다.
- 데이터베이스 생성
먼저 사용자의 계정 번호와 비밀번호를 저장할 적절한 데이터베이스를 생성해야 합니다. MySQL 또는 기타 관계형 데이터베이스를 사용할 수 있습니다. 사용자 이름 및 비밀번호 열을 테이블의 열로 사용하여 데이터베이스에 테이블을 만듭니다.
- 데이터베이스에 연결
PHP를 사용하여 데이터베이스에 연결하는 방법에는 두 가지 주요 방법이 있습니다: MySQLi 확장 또는 PDO 확장을 사용합니다. 다음 코드를 사용하여 데이터베이스에 연결할 수 있습니다.
// MySQLi连接
$mysqli = new mysqli("localhost", "username", "password", "database_name");
// PDO连接
$dbh = new PDO('mysql:host=localhost;dbname=database_name', $user, $pass);
- 비밀번호 저장
사용자 비밀번호를 데이터베이스에 저장할 때 사용자가 입력한 비밀번호를 직접 저장해서는 안 됩니다. 크래킹 및 공격. 대신 해시와 솔트를 사용하여 비밀번호를 안전하게 저장하세요.
해싱은 원래 비밀번호를 식별할 수 없는 문자열로 변환하는 프로세스입니다. 솔트는 사용자가 입력한 비밀번호와 결합된 후 함께 해시되는 임의의 문자열입니다. 이렇게 하면 암호가 더 안전해지고 공격자가 해독하기가 더 어려워집니다.
아래 PHP 코드를 사용하면 사용자의 비밀번호를 해시하고 솔트와 함께 데이터베이스에 저장할 수 있습니다.
// Generate unique salt
$salt = uniqid(mt_rand(), true);
// Combine password with salt and hash
$password = $_POST['password'] . $salt;
$hashedPassword = hash('sha256', $password);
그 중 $_POST['password']는 사용자가 입력한 비밀번호를 나타냅니다. $_POST['password']表示用户输入的密码。
- 验证密码
当用户尝试登录到网站时，需要验证他们输入的密码是否正确。此时需要对输入密码进行哈希处理并与存储在数据库中的哈希密码进行比较。以下是一个简单的PHP代码示例：
// Get salt and hashed password for user
$user = $dbh->prepare("SELECT salt, password FROM users WHERE username = ?");
$user->execute(array($_POST['username']));
// Verify password
$row = $user->fetch();
$hashedPassword = hash('sha256', $_POST['password'] . $row['salt']);
if ($hashedPassword == $row['password']) {
// Login successful
} else {
// Login failed
}
其中，$_POST['username']
- 비밀번호 확인
- 사용자가 웹사이트에 로그인을 시도할 때 입력한 비밀번호가 올바른지 확인해야 합니다. 이 시점에서 입력 비밀번호를 해시하고 데이터베이스에 저장된 해시 비밀번호와 비교해야 합니다. 다음은 간단한 PHP 코드 예입니다.
여기서 $_POST['username']는 사용자가 입력한 사용자 이름을 나타냅니다.
위 내용은 PHP에서 계정 비밀번호를 설정하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!