Біз сайтта қарапайым пайдаланушы аутентификациясын қалай жасау керектігін үйренеміз. Сайтта тек авторизацияланған пайдаланушыларға арналған беттер болуы мүмкін және егер біз оларға аутентификация блогын қоссақ, олар толығымен жұмыс істейді. Оны жасау үшін сізге негіз қажет MySQL деректері. Пайдаланушылар туралы ақпаратты қосқыңыз келсе, оның 5 баған (ең аз) немесе одан көп болуы мүмкін. Мәліметтер базасын «Userauth» деп атаймыз.

Онда келесі өрістерді жасайық: пайдаланушылар санын санау үшін идентификатор, пайдаланушының бірегей сәйкестендіру нөмірі үшін UID, пайдаланушы аты үшін пайдаланушы аты, оның мекенжайы үшін электрондық пошта Электрондық поштажәне құпия сөзге арналған Құпия сөз. Авторизациялау үшін пайдаланушыны және бұрыннан бар дерекқорды пайдалана аласыз, тек жаңа дерекқор жағдайындағыдай, онда келесі кестені жасаңыз.

MySQL коды

КЕСТЕ `пайдаланушылар` (`ID` int (11) NULL ЕМЕС AUTO_INCREMENT, `UID` int (11) NULL ЕМЕС, `Пайдаланушы аты` мәтіні NULL ЕМЕС, 'Электрондық пошта' мәтіні NULL ЕМЕС, 'Пароль' мәтіні НҰЛ ЕМЕС, БАСТЫҚ КҮЙЕ (`ID`)) ENGINE=MyISAM Әдепкі ТАҒАМ =utf8 AUTO_INCREMENT=1 ;

Енді «sql.php» файлын жасайық. Ол дерекқорға қосылуға жауапты. Бұл код алдымен серверге қосылған кезде сервер мен пайдаланушы үшін айнымалы мәндерді жасайды. Екіншіден, ол дерекқорды таңдайды, бұл жағдайда «USERAUTH». Бұл файл дерекқорға қол жеткізу үшін «log.php» және «reg.php» ішінде болуы керек.

PHP коды

//Сіздің MySQL пайдаланушы атыңыз$pass = "redere"; //құпия сөз $conn = mysql_connect ($server, $user, $pass); //серверге қосылу$db = mysql_select_db("userauth", $conn); //дерекқорды таңдауегер (!$дб) ( // егер дерекқорды таңдау мүмкін болмаса echo "Кешіріңіз, қате:(/>"; //Қате туралы хабарды көрсетуШығу(); //Басқа PHP сценарийлерін іске қосуға мүмкіндік береді } ?>

Келесі - кіру беті, оны «login.php» деп атаймыз. Біріншіден, ол енгізілген деректерді қателерге тексереді. Бетте пайдаланушы аты, құпия сөз, жіберу түймесі және тіркеу сілтемесі үшін өрістер бар. Пайдаланушы «Кіру» түймесін басқан кезде пішін «log.php» файлындағы кодпен өңделеді, содан кейін логин орын алады.

PHP коды

0) { //сеанс қателері болса$err = "

Содан кейін жүйеге кіру үшін сценарий жазамыз. «log.php» деп атайық. Оның сценарийді бұзуы мүмкін SQL инъекциялық кірістерін тазалау мүмкіндігі бар. Екіншіден, ол пішін деректерін алады және оның жарамдылығын тексереді. Енгізілген деректер дұрыс болса, сценарий пайдаланушыны рұқсат етілген пайдаланушылар бетіне жібереді, егер жоқ болса, қателерді түзетеді және пайдаланушыны кіру бетіне жібереді.

PHP коды

//жазу үшін сеансты бастауфункциясы Fix($str) ( //өрістерді тазалау $str = trim($str); if (get_magic_quotes_gpc()) ( $str = жолақ сызықтары ($str); ) //қателерді сақтау үшін массив$errflag = жалған ; //қате жалаушасы $username = Түзету($_POST["пайдаланушы аты"]); //Қолданушының аты$password = Түзету($_POST["password"]);//password ) //құпия сөзді тексеріңіз if ($password == "") ( $errmsg = "Пароль жоқ"; //қате $errflag = шын; //қатеде жалауша көтеру ) //егер қате жалауы көтерілсе, тіркеу пішініне қайта бағыттайды // қателерді тіркейді session_write_close(); //сеансты жабу //қайта бағыттауШығу(); ) //дерекқорға сұраныс$qry = "ТАҢДАУ * FROM `users` WHERE `Username` = "$username" AND `Parol` = "" . md5 ($password) . """; $нәтиже = mysql_query($qry); // сұраудың сәтті болғанын тексеріңіз (ол бойынша деректер болса) if (mysql_num_rows ($result) == 1) ( while ($row = mysql_fetch_assoc ($нәтиже)) ( $_SESSION["UID"] = $жол["UID"]); //Дерекқордан UID алыңыз және оны сеансқа қойыңыз$_SESSION["USERNAME"] = $username; //пайдаланушы аты сеансқа сәйкес келетінін орнатады session_write_close(); //сеансты жабутақырып («орын: мүше.php»); //қайта бағыттау) ) else ( $_SESSION["ERRMSG"] = "Жарамсыз пайдаланушы аты немесе құпия сөз"; //қатесі session_write_close(); //сеансты жабутақырып («орын: login.php»); //қайта бағыттауШығу(); ) ?>

Тіркеу бетін жасайық, оны «register.php» деп атаймыз. Ол кіру бетіне ұқсас, тек оның тағы бірнеше өрістері бар және тіркеу сілтемесінің орнына, егер пайдаланушыда тіркелгі бар болса, login.php сілтемесі бар.

PHP коды

0) { //сеанс қателері болса$err = "

Енді «reg.php» файлында тіркеу сценарийін жасайық. Ол дерекқорға қосылу үшін "sql.php" қамтиды. Енгізу өрісін тазалау үшін кіру сценарийіндегідей функция пайдаланылады. Айнымалылар үшін орнатылған мүмкін қателер. Келесі - бұрын ешқашан берілмеген бірегей идентификаторды жасау функциясы. Содан кейін деректер тіркеу пішінінен алынады және расталады. Ол электрондық пошта мекенжайының көрсетілгенін тексереді қалаған формат, және сіз қайта енгізген құпия сөз дұрыс па. Содан кейін сценарий дерекқорда аттас пайдаланушы бар-жоғын тексереді, егер солай болса, қате туралы хабарлайды. Соңында, код пайдаланушыны дерекқорға қосады.

PHP коды

//жазу үшін сеансты бастауфункциясы Fix($str) ( //өрістерді тазалау $str = @trim($str); if (get_magic_quotes_gpc()) ( $str = жолақ сызықтары ($str); ) mysql_real_escape_string қайтару($str); ) $errmsg = массив(); //қателерді сақтау үшін массив$errflag = жалған ; //қате туы $UID = "12323543534523453451465685454";//бірегей идентификатор $username = Түзету($_POST["пайдаланушы аты"]); //Қолданушының аты$email = $_POST["электрондық пошта"]; //Электрондық пошта $password = Fix($_POST["password"]);//password $password = Fix($_POST["password"]);//парольді қайталау // пайдаланушы атын тексеріңіз if ($username == "") ( $errmsg = "Пайдаланушы аты жоқ"; //қате $errflag = шын ; //қате туралы жалаушаны көтеру) //Электрондық поштаны тексеріңіз if(!eregi("^[_a-z0-9-]+(\.[_a-z0-9-]+)*@+(\.+)*(\.(2,3) ))$", $email)) ( //пішімге сәйкес болуы керек: [электрондық пошта қорғалған]$errmsg = "Жарамсыз электрондық пошта"; //қате $errflag = шын; //қате туралы жалаушаны көтеру } //құпия сөзді тексеріңіз if ($password == "") ( $errmsg = "Пароль жоқ"; //қате $errflag = true ; //қате туралы жалаушаны көтеру } //құпия сөзді қайталауды тексеріңіз if ($password == "") ( $errmsg = "Қайталанатын құпия сөз жоқ";//қате $errflag = true ; //қате туралы жалаушаны көтеру } // құпия сөздің жарамдылығын тексеріңіз if (strcmp($password, $password) != 0) ( $errmsg = "Парольдер сәйкес келмейді";//қате $errflag = true ; //қате туралы жалаушаны көтеру } //пайдаланушы атының бос екенін тексеріңіз if ($username != "") ( $qry = "SELECT * FROM `users` WHERE `Username` = "$username""; // MySQL сұрау $нәтиже = mysql_query ($qry); if ($result) ( егер (mysql_num_rows ($нәтиже) > 0) ( //егер атау бұрыннан қолданыста болса$errmsg = "Пайдаланушы аты бұрыннан қолданыста"; //қате туралы хабар$errflag = шын; //қате туралы жалаушаны көтеру) mysql_free_result($нәтиже); )) //егер деректер тексерілмесе, тіркеу пішініне қайта бағыттайды if ($errflag) ( $_SESSION["ERRMSG"] = $errmsg; //қате туралы хабар session_write_close(); //сеансты жабутақырып («орын: register.php»); //қайта бағыттауШығу(); ) //мәліметтер қорына мәліметтерді қосу$qry = "INSERT INTO `userauth`.`users`(`UID`, `Username`, `Электрондық пошта`, `Пароль`) VALUES("$UID","$username","$email","" . md5 ($пароль) . "")"; $нәтиже = mysql_query($qry); //қосу сұрауының сәтті болғанын тексеріңіз if ($result) ( echo "Тіркелгеніңіз үшін рахмет, " .$username . ". Жүйеге кіріңіз. Мұнда"; exit (); ) else ( die ("Қате, кейінірек тексеріңіз"); ) ?>

Сондай-ақ пайдаланушыны жүйеден шығару үшін сценарий жасау керек. Ол берілген бірегей идентификаторы және аты бар пайдаланушы үшін сеансты тоқтатады, содан кейін пайдаланушыны кіру бетіне қайта бағыттайды.

PHP коды

Соңында, «auth.php» сценарийі беттерді тек рұқсаты бар пайдаланушылар үшін қолжетімді ету үшін пайдаланылуы мүмкін. Ол кіру деректерін тексереді және егер ол дұрыс болса, пайдаланушыға беттерді қарауға мүмкіндік береді, ал егер жоқ болса, жүйеге кіруді сұрайды. Сонымен қатар, егер біреу сеанстардың бірін жасау арқылы сайтты бұзуға әрекеттенсе, жалпы жағдайдағыдай ол тоқтатылады.

PHP коды

Жоғарыдағы кодтағы шарттардың бірі - ішіндегі сұрақтың тақырыбы.

Авторизацияланған пайдаланушыларға арналған бетте келесі кодты енгізу керек, ол, мысалы, «member.php» деп аталады және сіз оны қалағаныңызша атай аласыз.

PHP коды

Бұл бетке кіруге рұқсатыңыз бар. Шығу ( )

Пайдаланушы аутентификациясы дайын!

Қайырлы күн достар! РНР-де пайдаланушыларды тіркеуді қарастырайық. Алдымен, пайдаланушыны тіркеу шарттарын анықтайық:

• Құпия сөз алгоритм арқылы шифрланады MD5
• Құпия сөз "тұз" болады
• Жүйеге кіру бос емес тексеру
• Пайдаланушыны хат арқылы белсендіру.
• Мәліметтерді жазу және сақтау ДҚБЖ MySQL

Жазу үшін бұл сценарийпайдаланушы тіркеуінің не екенін түсінуіміз керек. Пайдаланушыны тіркеу – бұл нақты пайдаланушы деректерін алу, деректерді өңдеу және сақтау.

Түсіндірсеңіз қарапайым сөзбен айтқандаонда тіркеу - бұл біздің жағдайда пайдаланушыға авторизациялай алатын белгілі бір деректерді жазу және сақтау - бұл Логин және Құпиясөз.

Авторизация – белгілі бір тұлғаға немесе адамдар тобына белгілі бір әрекеттерді жасауға құқық беру, сондай-ақ осы әрекеттерді жасауға әрекет жасаған кезде осы құқықтарды тексеру процесі. Қарапайым тілмен айтқанда, авторизацияның көмегімен біз сайтымыздағы белгілі бір мазмұнға кіруді шектей аламыз.

Авторизациямен логинді енгізу үшін сценарий каталогының құрылымын қарастырайық. Біз сценарийлерді логикалық бөліктерге бөлуіміз керек. Біз тіркеу және авторизациялау модульдерін бөлек каталогқа орналастырдық. Сондай-ақ дерекқор қосылымын бөлек каталогтарға орналастырамыз. MySQL, файлымен реттелетін функциялар, стиль файлы cssжәне біздің шаблон HTML. Бұл құрылымсценарийлер бойынша жылдам шарлауға мүмкіндік береді. Сізде көптеген модульдер және т.б. бар үлкен сайт бар деп елестетіп көріңіз. ал егер тәртіп болмаса, мұндай бейберекеттен бірдеңе табу өте қиын болады.

Өйткені біз барлық деректерді сақтаймыз ДҚБЖ MySQL, содан кейін тіркеу деректерін сақтайтын шағын кестені жасайық.

Алдымен мәліметтер базасында кесте құру керек. Үстелді шақырайық без_регқайда безкесте префиксі болып табылады, және облкесте атауы.

Кесте құрылымы: без_рег

Енді әрі қарай жұмыс істеу үшін негізгі сценарийлерді жасайық.

INDEX.PHP ФАЙЛЫ

CONFIG.PHP ФАЙЛЫ

"); ?>

404.HTML файлы

BD.PHP файлы

INDEX.HTML ФАЙЛЫ

FUNCT.PHP ФАЙЛ

"."\n"; if(is_array($data)) ( foreach($deta $val ретінде) $err .= "

Тіркеуді жазуды бастайық. Алдымен, пайдаланушы өңдеуге өз деректерін енгізе алатындай етіп тіркеу формасының үлгісін жасауымыз керек. Әрі қарай, пайдаланушы енгізген деректердің дұрыстығын тексеретін пішін өңдеушісінің өзін жазуымыз керек. Деректер сәтті тексерілгеннен кейін біз оны дерекқорымызға жазамыз және оның тіркелгісін белсендіру үшін пайдаланушыға электрондық хат жібереміз.

REG.PHP ФАЙЛ

Сіз сәтті тіркелдіңіз! Тіркелгіңізді белсендіріңіз!!"; //Тіркелгіні белсендіру if(isset($_GET["key"]))) ( //Кілтті тексеріңіз $sql = "SELECT * FROM `". BEZ_DBPREFIX ."reg` WHERE `active_hex` = "". escape_str ( $_GET["key"]) ."""; $res = mysqlQuery($sql); if(mysql_num_rows($res) == 0) $err = "Іске қосу кілті жарамсыз!"; //Қателерді тексеру және пайдаланушыға көрсету if(count($err) > 0) echo showErrorMessage($err); else ( //Пайдаланушының мекенжайын алу $row = mysql_fetch_assoc($res); $email = $row["логин"]; //Тіркелгі пайдаланушысын белсендіру $sql = "UPDATE `".BEZ_DBPREFIX ."reg` SET `status` = 1 WHERE `login` = "".$email ."""; $res = mysqlQuery($sql); / /Активтендіру электрондық поштасын жіберу $title = "(!LANG:http://web-сайтындағы тіркелгіңіз сәтті іске қосылды."; $message = "Поздравляю Вас, Ваш аккаунт на http://сайт успешно активирован"; sendMessageMail($email, BEZ_MAIL_AUTOR, $title, $message); /*Перенаправляем пользователя на нужную нам страницу*/ header("Location:". BEZ_HOST ."less/reg/?mode=reg&active=ok"); exit; } } /*Если нажата кнопка на регистрацию, начинаем проверку*/ if(isset($_POST["submit"])) { //Утюжим пришедшие данные if(empty($_POST["email"])) $err = "Поле Email не может быть пустым!"; else { if(!preg_match("/^!} [электрондық пошта қорғалған](+\.)+(2,6)$/i", $_POST["email"])) $err = "Электрондық пошта қате енгізілді"."\n"; ) if(empty($_POST[ "өту" ])) $err = "Құпия сөз өрісі бос болуы мүмкін емес"; if(empty($_POST["pass2"])) $err = "Құпия сөзді растау өрісі бос болуы мүмкін емес"; //Қателерді тексеріңіз және пайдаланушыға көрсетіңіз, егер (count($err) > 0) echo showErrorMessage($err); else ( /*Енгізілген деректерді тексеруді жалғастыру Сәйкес құпия сөздерді тексеру*/ if($_POST["pass"] != $_POST["pass2" ] ) $err = "Құпия сөздер сәйкес келмейді"; //Қателерді тексеріңіз және пайдаланушыға көрсетіңіз if(count($err) > 0) echo showErrorMessage($err); else ( /*Бізде мұндай пайдаланушы бар-жоғын тексеріңіз дерекқор* / $sql = "".BEZ_DBPREFIX ."reg` WHERE `login` = "".escape_str($_POST["email"]) ."""; $res = mysqlQuery($). sql); if(mysql_num_rows($res) > 0) $err = "Кіру кешіріңіз: ". $_POST["электрондық пошта"] ."бос емес!"; //Қателерді тексеріп, пайдаланушыға көрсетіңіз if(count($err) > 0) echo showErrorMessage($err); else ( //Тұздың ХЕШ-ін алыңыз $salt = salt(); // Құпия сөзді тұздаңыз $pass = md5(md5($_POST["pass"]).$salt); /*Егер бәрі жақсы болса, деректерді дерекқорға жазыңыз*/ $sql = "INSERT INTO `". BEZ_DBPREFIX ."reg ` VALUES("", "" .escape_str($_POST["email"]) ."", "". $pass ."", "". $salt ."", "". md5($salt) . "", 0)"; $ res = mysqlQuery($sql); //Іске қосу электрондық поштасын жіберу $url = BEZ_HOST ."less/reg/?mode=reg&key=". md5($salt); $title = "(! LANG: http:/ /сайтында тіркелу"; $message = "Для активации Вашего акаунта пройдите по ссылке ". $url .""; sendMessageMail($_POST["email"], BEZ_MAIL_AUTOR, $title, $message); //Сбрасываем параметры header("Location:". BEZ_HOST ."less/reg/?mode=reg&status=ok"); exit; } } } } ?>!}

REG_FORM.HTML ФАЙЛ

PHP MySQL пайдаланушысын белсендіру электрондық поштасымен тіркеу

Пайдаланушыны тіркеу дайын болғандықтан, авторизацияны жазу уақыты келді. Біз пайдаланушы авторизациясы үшін пішін жасаймыз, содан кейін авторизация пішінінің өңдеушісін жазамыз және соңында сценарий жасаймыз. show.phpбұл жүйеде авторизацияланғанымызды немесе жоқтығын көрсетеді.

AUTH.PHP ФАЙЛЫ

0) echo showErrorMessage($err); else ( /*Пайдаланушының аутентификациясы үшін дерекқорды алу сұрауын жасаңыз*/ $sql = "SELECT * FROM `". BEZ_DBPREFIX ."reg` WHERE `login` = "". escape_str($_POST["email"]) ." " AND `status` = 1"; $res = mysqlQuery($sql); //Егер логин сәйкес келсе, құпия сөзді тексеріңіз if(mysql_num_rows($res) > 0) ( //Кестеден деректерді алу $row = mysql_fetch_assoc( $res) ); if(md5(md5($_POST["pass"]).$row["solt"]) == $row["pass"]) ( $_SESSION["user"] = true; // Параметрлерді қалпына келтіру header("Орын:". BEZ_HOST ."less/reg/?mode=auth"); exit; ) else echo showErrorMessage("Қате құпия сөз!"); ) else echo showErrorMessage("Кіру ". $_POST["электрондық пошта"] ."табылмады!"); ))) ?>

PHP соңғы нұсқасы бар адамдар үшін мен осы сценарийді қолдана отырып жариялаймын PDOөйткені ұзарту MySQLескірген және PHP жаңа нұсқасынан жойылған. Тіркеу және авторизация php mysql pdo жүктеп алыңыз

Мұрағат 2015 жылдың 24 ақпанында жаңартылды.

Назар аударыңыз:Егер сіз бұл сценарийді жергілікті серверде пайдалансаңыз ДЕНВЕР,XAMPP, содан кейін пошта жәшігіңізге хаттарды күтпеу керек. Хаттар түтікте жіберу. В Денверсіз оларды жолда таба аласыз Z:\tmp\!sendmail\Бұл файлдарды кез келген электрондық пошта клиентінде ашуға болады.

Функцияны пайдалануға болады тақырып()хабарлама жіберу үшін «Аутентификация қажет»шолғышты пайдаланушы аты мен құпия сөзді енгізу терезесін көрсетуге мәжбүрлейді. Пайдаланушы логин мен құпия сөзді толтырғаннан кейін, PHP сценарийін қамтитын сілтеме PHP_AUTH_USER , PHP_AUTH_PW және AUTH_TYPE сәйкес логин, құпия сөз және аутентификация түріне орнатылған алдын ала анықталған айнымалы мәндермен қайтадан шақырылады. Бұл алдын ала анықталған айнымалылар $_SERVER және $HTTP_SERVER_VARS массивтерінде сақталады. Екі түрге де қолдау көрсетіледі: «Негізгі» және «Дайджест» (PHP 5.1.0 нұсқасы бойынша). Мәліметтерді функцияны қараңыз. тақырып().

Клиентті бетті көру үшін жүйеге кіруге мәжбүрлейтін сценарий фрагментінің мысалы:

Beispiel №1 HTTP аутентификациясының негізгі мысалы

егер (!isset($_SERVER [ "PHP_AUTH_USER" ])) (
тақырып( "WWW-аутентификация: негізгі аймақ = "Менің аймағым"");

жаңғырық «Егер жіберілетін мәтін
егер пайдаланушы Болдырмау түймесін басқан болса»;
Шығу;
) басқа (
жаңғырық"

Сәлем ( $_SERVER [ "PHP_AUTH_USER" ]).