基本ユーザー登録php。 PHPとMySQLで信じられないほどシンプルな登録システムを構築します。 データベースの作成
最終更新日は2018年4月5日です。
ユーザーのログインと登録は、CMSアプリケーションの基本的な要件です。 これは、プロジェクト開始時の最初の作業です。 ユーザーログイン認証を使用するアプリケーションは、匿名アクセスを防止することでセキュリティを提供します。 OAuthログインを有効にする、シングルサインオン(SSO)を実装するなど、アプリケーションで認証を有効にするさまざまな方法があります。 前のチュートリアルでは、実装方法とについて見てきました。
この例には、ログイン機能と登録機能の両方が含まれています。 MySQLデータベースを使用して登録済みメンバーを保存しました。 ユーザー登録には、ユーザーから詳細を取得するための入力が含まれます。 このフォームを送信すると、フォームデータがPHPに投稿され、データベースに保存されます。 ユーザーパスワードは、データベースに保存する前に暗号化されます。 PHPコードに投稿する前に。 ユーザーが有効な資格情報でログインすると、ユーザーとユーザーはさらに先に進むことができます。
ユーザー登録フォーム
このコードは、サインアップフォームをユーザーに表示するためのものです。 ユーザーが詳細をフォームに送信すると、JavaScript関数が呼び出され、ユーザー入力が検証されます。 検証が成功すると、PHPコードは投稿されたフォームデータを読み取り、データベース挿入を実行します。
JavaScript検証は、必須フィールドの空でないチェックと、正規表現パターンを使用した電子メール形式の検証を処理します。
登録フォームデータを使用して挿入を作成するこのPHPコード。 データベース挿入を実行した後、ユーザーを確認するために成功/エラー応答が送信されます。
openConnection(); $ sql1 = "名前を選択し、tbl_registered_usersからメールを送信します。ここでemail =" $ email ""; $ user = $ db-> query($ sql1); $ result = $ user-> fetchAll(); $ _SESSION ["emailname"] = $ result ["email"]; if(empty($ result))($ sql = "insert into tbl_registered_users(name、email、password)values(" $ name "、" $ email "、" $ password ")"; $ db-> exec($ sql ); $ database-> closeConnection(); $ response = array( "type" => "success"、 "message"=>"正常に登録されました。
今すぐログイン。");)else($ response = array(" type "=>" error "、" message "=>"メールはすでに使用されています。");))?>
PHPを使用したログイン認証
登録ユーザーは、このログインフォームからアプリケーションにログインできます。 ログイン認証は、ログイン用の電子メールとパスワードを登録済みのユーザーデータベースと照合することによって行われます。 一致するものが見つかった場合、アプリケーションはユーザーがさらに先に進むことを許可します。 それ以外の場合、ログインパネルは無効な試行についてユーザーに確認します。
データベースでのユーザーログインを検証するためのPHPコードを以下に示します。 ログインに成功したら、ユーザーをdashboard.phpにリダイレクトします。 ダッシュボードには、ログインしているメンバーのアドレスを指定してウェルカムメッセージが表示されます。 また、現在のセッションからログアウトするオプションがあります。
openConnection(); $ sql = "select * from tbl_registered_users where email =" $ email "and password =" $ password ""; $ user = $ db-> query($ sql); $ result = $ user-> fetchAll(PDO :: FETCH_ASSOC); $ id = $ result ["id"]; $ name = $ result ["name"]; $ email = $ result ["email"]; $ _SESSION ["name"] = $ name; $ _SESSION ["id"] = $ id; $ database-> closeConnection(); header( "location:dashboard.php"); )?>
私たちが毎日ウェブを閲覧しているサイトの多くは、ほとんどすべてのサイトにユーザー登録があります。 そのレッスンでは、ユーザー管理の基本について説明し、最後に、独自のWebサイトに実装できる単純なメンバーエリアについて説明します。
このレッスンは、ユーザー管理の基本をカバーするphpを学ぶ初心者を対象としています。
ステップ1
データベースにユーザーテーブルを作成して、テーブル4のフィールドにユーザーに関する情報を格納します。
- ユーザーID
- ユーザー名
- パスワード
- 電子メールアドレス
以下のSQLクエリを使用してデータベースを作成します
CREATE TABLE `users`( `UserID` INT(25)NOT NULL AUTO_INCREMENT PRIMARY KEY、 `ユーザー名`VARCHAR(65)NOT NULL、 `パスワード`VARCHAR(32)NOT NULL、 `EmailAddress` VARCHAR(255)NOT NULL ) ;
session_start(); $ dbhost = "localhost"; //mysqlサーバーが配置されているホスト名通常はlocalhost $ dbname="データベース"; // データベース名 $ dbuser = "username"; //データベースのユーザー名 $ dbpass="パスワード"; //データベースにアクセスするためのパスワード mysql_connect($ dbhost、$ dbuser、$ dbpass)またはdie( "MySQLエラー:"。mysql_error()); mysql_select_db($ dbname)またはdie( "MySQLエラー:"。mysql_error()); ?>
このファイルはデータベースへの接続を担当し、すべてのページに表示されます。 コードの行をさらに詳しく見てみましょう。
session_start();
この関数は、新しいユーザーのセッションを開始し、セッションデータを格納して、すでに識別されているユーザーを認識できるようにします。
mysql_connect($ dbhost、$ dbuser、$ dbpass)またはdie( "MySQLエラー:"。mysql_error());
mysql_select_db($ dbname)またはdie( "MySQLエラー:"。mysql_error());
これらの各機能は、別々ですが関連するタスクを実行します。
関数 mysql_connect括弧内のパラメータは適切な値が割り当てられた変数であるため、MySQLデータベースサーバーに接続しますホスト、ユーザー名、パスワードデータが正しくない場合、エラーメッセージが表示されます
関数 mysql_select_db変数に名前を割り当てたデータベースを選択します $ dbname、ベースが見つからない場合は、エラーメッセージを表示します
ステップ-2index.phpファイルを作成します
このページの非常に重要な要素は、PHPの最初の行です。 この行には、上記で作成したファイルが含まれます( base.php)そして基本的に、現在のファイル内のそのファイルから何にでもアクセスできるようにします。 これは、次のPHPコード行で行います。 index.phpというファイルを作成し、このコードを一番上に配置します。
新しいindex.phpファイルを作成し、最初に次のコードを貼り付けます
この行には、上記で作成したファイル(base.php)が含まれます。これにより、現在のファイル内のそのファイルのコードにアクセスできるようになります。
これは関数によって行われます 含む()
次に、ユーザーが登録用のデータを入力する外部インターフェイスを作成します。既に登録されている場合は、データを変更する機会を与えます。 このチュートリアルはPHPを対象としているため、HTML / CSSコードは扱いません。後で、CSSスタイルシートを作成するときに調べますが、今のところ、このコードを前の行の後に貼り付けます。
ここで、phpプログラムを使用する前に、その動作の原理を分析してみましょう。特定の状況で画面に何を表示する必要がありますか。
- ユーザーがすでにログインしている場合は、登録前に非表示にされていたさまざまなオプションを含むページが表示されます。
- ユーザーがまだログインしていないが登録している場合は、ログインとパスワードを入力するためのフォームが表示されます。
- ポイント1、2が満たされない場合は、登録フォームを表示します。
次のようになります。
if(!empty empty { //ここに非表示のオプションを表示します } elseif(!empty empty($ _POST ["password"])) { //ログインフォームを表示します } そうしないと { //登録フォームを表示します } ?>
ユーザーが当サイトで承認されると、情報はセッションに保存されます。グローバル配列を介してアクセスできます。 $ _SESSION。 空関数と記号付き! if条件では、変数に値があるかどうかを確認し、変数に値がある場合は、中括弧の間にコードを実行します。
次の行では、すべてが同じように機能しますが、今回は $ _POSTグローバル配列。 この配列には、後で作成するログインフォームを介して送信されたデータが含まれています。 前の条件が満たされない場合、最後のelse条件が実行されます。
ロジックを理解したので、次のコードをindex.phpファイルのタグの間に貼り付けましょう。
if(!empty($ _SESSION ["LoggedIn"])&&!empty($ _SESSION ["Username"]))
{
?>
=
$_SESSION
[
"Username"
]
?>
とあなたのメールアドレス =
$_SESSION
[
"EmailAddress"
]
?>
. これで、プロファイルにリダイレクトされます。 アカウントが見つからないか、間違ったユーザー名またはパスワードを入力しました。 再試行. ログインしてよかったです。登録。ユーザーゾーン
正常にログインしました
"
;
エコー "間違い
"
;
エコー "入口
このコードには2つの関数があり、これらは次のとおりです。 mysql_real_escape_stringこれは、データベースで使用するために文字列内の特殊文字をエスケープするため、悪意のある人からあなたを守ります。 md 5この関数は、パラメーターとして渡されるすべてのものを暗号化します。この場合は、グローバル配列のパスワードです。 $ _POST。 関数の作業のすべての結果を変数に割り当てます $ username、 $ password .
$ checklogin = mysql_query( "SELECT * FROM users WHERE Username =" "。 $username。 "" AND Password=""。 $password。 "" "); if(mysql_num_rows($ checklogin)== 1) { $ row = mysql_fetch_array($ checklogin); $ email = $ row ["EmailAddress"]; $_SESSION["ユーザー名"]=$ username; $ _SESSION ["EmailAddress"] = $ email; $ _SESSION ["LoggedIn"] = 1;
コードのこのセクションでは、そのようなユーザーが存在するかどうかを確認する必要があります。このために、データベースにクエリを送信し、UsernameフィールドとPasswordフィールドが変数と等しいusersテーブルからすべてのフィールドを引き出します。 $usernameと$password。 クエリの結果は変数に格納されます $ checkloginさらに状態で もしも関数 mysql_num_row sは、データベースへのクエリの行数をカウントします。1の場合、つまりユーザーが見つかった場合は、中かっこでコードを実行します。関数 mysql_fetch_arrayからのクエリ結果を変換します $ checklogin連想配列に、EmailAddressフィールドの値を変数に割り当てます $ email将来の使用のために。
現在のセッションでログインと電子メールを入力すると、ユーザーは自分のアカウントにリダイレクトされます。
ステップ-3
次に、ユーザーが登録するページを作成する必要があります。
register.phpファイルを作成し、次のコードをそのファイルにコピーします。
間違い
" ; エコー "このログインはすでに行われていますp>"
; } そうしないと { $ registerquery = mysql_query( "INSERT INTO users(Username、Password、EmailAddress)VALUES(" "。 $username。 ""、""。 $password。 ""、""。 $email。 "") "); if($ registerquery) { エコー "罰金
" ; エコー "アカウントが正常に作成されました。 あなたはできる 声.
" ; } そうしないと { エコー "間違い
" ; エコー "もう一度登録してみてください。
" ; } } } そうしないと { ?>登録
} ?>このコードには、データベースへの書き込みという少し新しいものがあります
これは以前と同じデータベースクエリですが、現在は情報を受信していませんが、INSERTコマンドを使用して記述します。まず、情報を入力するフィールドを指定する必要があります。[値]領域で、この場合に書き込まれる情報は、ユーザーから渡された値を持つ変数です。リクエストを生成するためのルールに特に注意してください。
ステップ-4完了
ユーザーがログアウトするには、logout.phpファイルを作成し、その中にコードをコピーします。
$ _SESSION = array(); session_destroy(); ?>
このコードの結果として、$ _ SESSIONグローバル配列がリセットされ、セッションが破棄されます。このファイルへのリンクをユーザーオプションに含めることを忘れないでください。
最後に、上記のすべてのスタイルを設定するには、style.cssファイルを作成し、そこに次のコードを配置します。
* { マージン:0 パディング:0 } 体 { } a { 色:#000; } a :hover、a:active、a:visited( テキスト装飾:なし } #主要( 幅:780px; マージン:0自動; マージントップ:50px; パディング:10px 背景色:#EEE; } フォームフィールドセット (境界線:0;)フォームフィールドセットpbr (クリア:左;)ラベル { マージントップ:5px; 表示ブロック ; 幅:100px パディング:0 フロート:左; } 入力 { フォントファミリー:Trebuchet MS; ボーダー:1pxソリッド#CCC; マージンボトム:5px; 背景色:#FFF; パディング:2px } 入力 :hover( ボーダー:1pxソリッド#222; 背景色:#EEE; }
もちろん、原則として、このレッスンで示した例は完璧にはほど遠いですが、初心者が基本の概念を説明できるように設計されています。
このコードのいくつかの部分を分析してみましょう
$ username = mysql_real_escape_string($ _ POST ["username"]);
$ password = md5(mysql_real_escape_string($ _ POST ["password"]));
コードのこのセクションには2つの関数があります。これはmysql_real_escape _stringで、データベースで使用するために文字列内の特殊文字をエスケープして、悪意のある人から保護します。md5この関数は、パラメーターとして渡されるすべてのものを暗号化します。 、この場合、これはグローバル$_POST配列のパスワードです。 関数の作業のすべての結果を変数$usernameに割り当てます。 $ password.
サイト訪問者を特定のグループに分割するには、サイトに小さなシステムをインストールする必要があります PHPでの登録。 したがって、条件付きで、訪問者をランダムな訪問者の2つのグループと、より価値のある情報を提供するより特権的なユーザーのグループに分割します。
ほとんどの場合、より単純化された登録システムが使用されます。これは、phpで1つのファイルに記述されています。 register.php.
それでは、少し逸脱して、登録ファイルを詳しく見てみましょう。
register.phpファイル
これに時間がかからないように、最小限の連絡先情報でユーザーを収集するシステムを構築します。 この場合、すべてをmysqlデータベースに入力します。 データベースを高速化するために、MyISAM形式とutf-8エンコーディングでusersテーブルを作成します。
ノート! すべてのスクリプトは常に同じエンコーディングで作成する必要があります。 すべてのサイトファイルとMySqlデータベースは同じエンコーディングである必要があります。 最も一般的なエンコーディングはUTF-8とWindows-1251です。
すべてを1つのエンコーディングで記述する必要がある理由については、後で説明します。 それまでの間、この情報をスクリプトの最も厳密なルールとして使用してください。そうしないと、将来的にスクリプトの動作に問題が発生します。 もちろん大丈夫ですが、スクリプトのエラーを検索するのに多くの時間を失うことになります。
スクリプト自体はどのように機能しますか?
すべてを簡素化し、迅速な結果を得たいと考えています。 したがって、ユーザーからはログイン、メール、パスワードのみを受け取ります。 また、スパムロボットから保護するために、小さなキャプチャをインストールします。 そうでなければ、ロンドンの少年が小さなロボットパーサーを作成し、データベース全体を数分で偽のユーザーで埋め尽くし、彼の天才と不処罰を喜ぶでしょう。
これがスクリプト自体です。 すべてが1つのファイルにあります register.php:
! `; //赤い疑問符$sha=$sh。"scripts/ pro /"; //メインフォルダへのパス$bg= `bgcolor ="#E1FFEB "`; //行の背景色?>サンプル登録スクリプトregister.php style.css "/>
この場合、スクリプトはそれ自体を呼び出します。 そして、それはフォームであり、フォームに入力されたデータのハンドラーです。 ファイルがzipアーカイブで圧縮され、config.php構成ファイル、ユーザーデータベースダンプ、補助関数を含むfunctions.phpファイル、style.cssスタイルファイル、およびレジスターが含まれていることに注意してください。 phpファイル自体。 キャプチャ文字の操作と生成を担当するファイルもいくつかあります。
メンバーシップベースのサイトを作成することは、最初は困難な作業のように思えます。 これを自分でやりたいと思ったことがあり、PHPスキルを使用してどのように組み合わせるかを考え始めたときに諦めた場合は、この記事が役に立ちます。 パスワードで保護された安全なメンバーエリアを使用して、メンバーシップベースのサイトを作成するすべての側面について説明します。
プロセス全体は、ユーザー登録とユーザー認証という2つの大きな部分で構成されています。 最初の部分では、登録フォームの作成とMySQLデータベースへのデータの保存について説明します。 第2部では、ログインフォームを作成し、それを使用してユーザーが安全な領域にアクセスできるようにします。
コードをダウンロードする
登録/ログインシステムのソースコード全体は、以下のリンクからダウンロードできます。
構成とアップロード
ReadMeファイルには詳細な手順が含まれています。
を開きます source \ include \ membersite_config.phpテキストエディタでファイルを作成し、構成を更新します。 (データベースログイン、Webサイトの名前、電子メールアドレスなど)。
ディレクトリの内容全体をアップロードします。 フォームを送信して、register.phpをテストします。
登録フォーム
ユーザーアカウントを作成するには、ユーザーから最小限の情報を収集する必要があります。 彼の名前、メールアドレス、希望するユーザー名とパスワードが必要です。 もちろん、この時点でより多くの情報を求めることができますが、長い形式は常にオフになります。 それでは、それらのフィールドだけに限定しましょう。
登録フォームは次のとおりです。
そのため、名前、メールアドレス、パスワードのテキストフィールドがあります。 使いやすさを向上させるためにを使用していることに注意してください。
フォームの検証
この時点で、何らかの形式の検証コードを配置することをお勧めします。これにより、ユーザーアカウントの作成に必要なすべてのデータが揃っていることを確認できます。 名前とメールアドレス、パスワードが入力されているかどうか、メールアドレスが適切な形式であるかどうかを確認する必要があります。
フォーム送信の処理
次に、送信されたフォームデータを処理する必要があります。
シーケンスは次のとおりです(ダウンロードしたソースのファイルfg_membersite.phpを参照)。
function RegisterUser()(if(!isset($ _ POST ["submitted"]))(return false;)$ formvars = array(); if(!$ this-> ValidateRegistrationSubmission())(return false;)$ this- > CollectRegistrationSubmission($ formvars); if(!$ this-> SaveToDatabase($ formvars))(return false;)if(!$ this-> SendUserConfirmationEmail($ formvars))(return false;)$ this-> SendAdminIntimationEmail($ formvars); trueを返します;)
まず、フォームの送信を検証します。 次に、フォーム送信データを収集して「サニタイズ」します(これは、メールを送信したり、データベースに保存したりする前に必ず行ってください)。 次に、フォームの送信がデータベーステーブルに保存されます。 確認を求めるメールをユーザーに送信します。 次に、ユーザーが登録した管理者に連絡します。
データベースにデータを保存する
すべてのデータを収集したので、それをデータベースに保存する必要があります。
フォーム送信をデータベースに保存する方法は次のとおりです。
function SaveToDatabase(&$ formvars)(if(!$ this-> DBLogin())($ this-> HandleError( "Database login failed!"); return false;)if(!$ this-> Ensuretable())( return false;)if(!$ this-> IsFieldUnique($ formvars、 "email"))($ this-> HandleError( "このメールはすでに登録されています"); return false;)if(!$ this-> IsFieldUnique( $ formvars、 "username"))($ this-> HandleError( "This UserNameはすでに使用されています。別のユーザー名を試してください"); return false;)if(!$ this-> InsertIntoDB($ formvars))($ this- > HandleError( "データベースへの挿入に失敗しました!"); return false;)return true;)
memberite_config.phpファイルでデータベースログインの詳細を構成したことに注意してください。 ほとんどの場合、データベースホストには「localhost」を使用できます。
ログイン後、テーブルが存在することを確認します(存在しない場合、スクリプトは必要なテーブルを作成します)。
次に、ユーザー名と電子メールが一意であることを確認します。 一意でない場合は、エラーをユーザーに返します。
データベーステーブルの構造
これがテーブル構造です。 fg_membersite.phpファイルのCreateTable()関数は、テーブルを作成します。 コードは次のとおりです。
function CreateTable()($ qry = "Create Table $ this-> tablename("。 "id_user INT NOT NULL AUTO_INCREMENT、"。 "name VARCHAR(128)NOT NULL、"。 "email VARCHAR(64)NOT NULL、"。 "phone_number VARCHAR(16)NOT NULL、"。 "username VARCHAR(16)NOT NULL、"。 "password VARCHAR(32)NOT NULL、"。 "confirmcode VARCHAR(32)、"。 "PRIMARY KEY(id_user)"。 ")"; if(!mysql_query($ qry、$ this-> connection))($ this-> HandleDBError("テーブルの作成中にエラーが発生しました\nquery was \ n $ qry"); return false;)return true;)
id_userフィールドには、ユーザーの一意のIDが含まれ、テーブルの主キーでもあります。 パスワードフィールドに32文字を使用できることに注意してください。 これを行うのは、追加のセキュリティ対策として、MD5を使用して暗号化されたデータベースにパスワードを保存するためです。 MD5は一方向の暗号化方式であるため、ユーザーがパスワードを忘れた場合にパスワードを復元することはできませんのでご注意ください。
テーブルへの登録の挿入
データベースにデータを挿入するために使用するコードは次のとおりです。 $formvars配列ですべてのデータを利用できるようになります。
function InsertIntoDB(&$ formvars)($ confirmcode = $ this-> MakeConfirmationMd5($ formvars ["email"]); $ insert_query = "insertinto"。$this->tablename。"(name、email、username、password、確認コード)values(""。$this-> SanitizeForSQL($ formvars ["name"])。 ""、""。$this-> SanitizeForSQL($ formvars ["email"])。 ""、 "" 。$this->SanitizeForSQL($ formvars ["username"])。 ""、 ""。md5($ formvars ["password"])。 ""、""。$confirmcode。"") "; if(! mysql_query($ insert_query、$ this-> connection))($ this-> HandleDBError("テーブルへのデータの挿入エラー\nquery:$ insert_query"); return false;)return true;)
PHP関数md5()を使用して、パスワードをデータベースに挿入する前に暗号化することに注意してください。
また、ユーザーのメールアドレスから一意の確認コードを作成します。
メールを送信する
データベースに登録が完了したので、確認メールをユーザーに送信します。 ユーザーは、登録プロセスを完了するために確認メールのリンクをクリックする必要があります。
function SendUserConfirmationEmail(&$ formvars)($ mailer = new PHPMailer(); $ mailer-> CharSet = "utf-8"; $ mailer-> AddAddress($ formvars ["email"]、$ formvars ["name"]) ; $ mailer-> Subject="。$this->sitename; $ mailer-> From = $ this-> GetFromAddress(); $ confirmcode = urlencode($ this-> MakeConfirmationMd5($ formvars [" email " ])); $ confirm_url = $ this-> GetAbsoluteURLFolder()。 "/ confirmreg.php?code="。$confirmcode; $ mailer-> Body ="Hello"。$formvars["name"]。"\r \ n \ r \n"。""。$this->sitename。"\r\n"で登録していただきありがとうございます。"登録を確認するには下のリンクをクリックしてください。\r\n"。"$confirm_url \ r \n"。"\r\n"。"よろしくお願いいたします。\r\n"。"Webmaster\ r\n"。$this->sitename; if(!$ mailer-> Send())($ this-> HandleError( "登録確認メールの送信に失敗しました。"); falseを返します;)trueを返します;)
更新
2012年1月9日
パスワードのリセット/パスワードの変更機能が追加されました
コードはGitHubで共有されるようになりました。
お帰りなさい= $fgmembersite->UserFullName(); ?>!
ライセンス
コードはLGPLライセンスの下で共有されます。 商用または非商用のWebサイトで自由に使用できます。
関連する記事はありません。
このエントリへのコメントは閉じられています。
非常に多くの場合、初心者は自分のサイトに登録を書くという問題に直面しています。 この記事では、その方法を紹介します。
私はすべてを段階的に書きます。
ステップ1:MySQLデータベースに接続します。
db_connect.phpファイルを作成しましょう:
Mysql_connect( "localhost"、 "user"、 "user password")またはdie( "MySQLへの接続エラー!");
mysql_select_db( "database")またはdie( "MySQLデータベースへの接続エラー!");
mysql_set_charset( "utf8"); //データベースのエンコーディングを設定します
ステップ2.ユーザー用のテーブルを作成しましょう。
CREATE TABLE `users_profiles`(
`user_id` int(11)NOT NULL AUTO_INCREMENT、
`username` varchar(32)NOT NULL、
`password` varchar(32)NOT NULL、
主キー( `user_id`)
)ENGINE = MyISAM DEFAULT CHARSET = utf8;
ステップ3.ファイルhandler.phpを作成しましょう-このファイルには、ユーザー認証のチェックが含まれます。
include_once "db_connect.php"; //データベース接続を確認します
//ユーザー名とパスワードがCookieに入力されているかどうかを確認します
if(!empty($ _ COOKIE ["username"])AND!empty($ _ COOKIE ["password"]))
{
// users_profilesテーブルでユーザーを探し、SQLインジェクションに対する保護としてmysql_real_escape_stringを使用します
$ search_user = mysql_query( "SELECT * FROM` users_profiles` WHERE `username` =" ".mysql_real_escape_string($ _ COOKIE [" username "])。" "AND` password` = "" .mysql_real_escape_string($ _ COOKIE [" password"] )。 "" ");
$ user =(mysql_num_rows($ search_user)== 1)? mysql_fetch_array($ search_user):0;
}
そうしないと
{
$ user = 0;
}
?>
ステップ4.登録を書き込みます。
これを行うには、register.phpファイルを作成し、その中に次のコードを記述します。
if($ user)(
出口();
}
If(!empty($ _ POST ["login"])AND!empty($ _ POST ["password"]))
{
//データベースにログインがあるかどうかを確認します
if(mysql_result(mysql_query( "SELECT COUNT(*)FROM` users_profiles` WHERE `username`=""。$login。""LIMIT 1;")、0)!= 0)
{
echo "選択したユーザー名はすでに登録されています!";
出口();
}
//データをテーブルに入力します。注意してください-パスワードをmd5でエンコードします
mysql_query( "INSERT INTO` users_profiles`( `username`、` password`)VALUES(""。$login。""、 "" .md5($ password)。 "") ");
echo "登録に成功しました!";
出口();
}
// 登録用紙
エコー "
?>
include_once "handler.php"; //ユーザーがログインしているかどうかを確認します
//その場合は、メインページにリダイレクトします
if($ user)(
header( "場所:index.php");
出口();
}
If(!empty($ _ POST ["login"])AND!empty($ _ POST ["password"]))
{
//ログインとパスワードをフィルタリングします
$ login = mysql_real_escape_string(htmlspecialchars($ _ POST ["login"]));
$ password = mysql_real_escape_string(htmlspecialchars($ _ POST ["password"]));
$ search_user = mysql_result(mysql_query( "SELECT COUNT(*)FROM` users_profiles` WHERE `username`=""。$login。""AND` password` = "" .md5($ password)。 "" ")、0 );
if($ search_user == 0)
{
echo"無効な入力またはユーザーが見つかりません。";
出口();
}
そうしないと
{
//ユーザー名とパスワードをCookieに保存します
$ time = 60 * 60 * 24; //データをCookieに保存する期間
setcookie( "username"、$ login、time()+ $ time、 "/");
setcookie( "password"、md5($ password)、time()+ $ time、 "/");
echo "サイトに正常にログインしました!";
出口();
}
}
エコー "
?>
ステップ6.ユーザーのログアウト。
各ユーザーは、必要に応じてサイトからログアウトする必要があります。 これを行うには、ファイルexit.phpを作成します
include_once "handler.php"; //ユーザーがログインしているかどうかを確認します
//ユーザー認証を確認します
if($ user)(
setcookie( "username"、 ""、time()-1、 "/");
setcookie( "password"、 ""、time()-1、 "/");
session_destroy();
echo "正常にログアウトしました!";
) そうしないと (
echo"このアクションを実行するにはログインする必要があります。";
}
?>
ステップ7.サイトのメインページを作成します。
最後のファイルを作成しましょう--index.php
include_once "handler.php"; //ユーザーがログインしているかどうかを確認します
If($ user)(
//ユーザーの情報を表示します
エコー「こんにちは、 "。$user["username"]。"!
- 外出
";
) そうしないと (
//ゲストの情報を表示します
エコー "
-承認
- 登録
";
}
?>
設定するには、.htaccessファイルを作成し、次のように入力します。
php_value register_globals 0
php_value magic_quotes_gpc 0php_value zlib.output_compression 1
AddDefaultCharset UTF-8
これをすべて行うのが面倒な人は、ダウンロードしてください