thinkphp是国内较为流行的一款开源php web应用开发框架，它的高效性和易用性拥有大量的用户。但是，有时候我们会遇到一些小问题，如忘记了thinkphp的登陆密码。这是很烦人的，但是并不是没有办法。
一、找回管理员密码
- 找回密码方法
（1）数据库找回
在数据库中找到用户表，查找管理员的记录，在密码字段中修改为你设定的密码，然后保存即可。以MySQL为例，查找SQL语句如下：
SELECT * FROM admin WHERE username='admin';
将查询结果中的password字段修改为新的密码即可。
立即学习“PHP免费学习笔记（深入）”；
（2）代码重写
如果找回密码的数据库操作无法实现，可以通过代码重写的方式来进行密码找回，以下是代码示例：
// Thinkphp 5.x
// 编辑后直接运行即可输出新密码
namespace app\index\controller;
use think\Controller;
use think\Db;
class Password extends Controller
{
// 找回管理员密码
public function index()
{
// 1.找到管理员的ID
$admin_id = 1;
// 2.设置新密码
$new_password = '123456';
// 3.查询密码加盐信息
$user = Db::name('admin')->where('id',$admin_id)->find();
if($user){
// 4.加盐加密生成新密码
$new_password_md5 = md5($new_password.$user['salt']);
// 5.更新管理员密码
Db::name('admin')->where('id',$admin_id)->update(['password'=>$new_password_md5]);
echo '新密码：'.$new_password;
}else{
echo '管理员帐号不存在！';
}
}
}- 预防措施
为了提高安全性，我们应该尽可能采取一些预防措施，例如：
- 设置复杂密码，避免使用简单的数字、字母或连续的符号。
- 定期更改密码，并保证密码更新时的安全性。
- 添加验证码、限制登陆次数等管理控制措施，减少被攻击的可能性。
二、找回会员密码
- 找回密码方法
（1）直接修改密码
在数据库中，找到会员的用户表，查找该用户并直接修改密码字段，方法同管理员密码的修改。
（2）邮件找回密码
网站通常会提供找回密码功能，为用户提供邮件找回忘记密码的服务。当用户通过找回密码功能提交申请后，网站会向该用户的注册邮箱发送一封重置密码的邮件，在邮件中提供修改密码的链接，用户可以通过链接自主修改密码。这个方法保证了密码找回的安全性，并节省了程序员修改密码的时间。
- 预防措施
与管理员密码预防措施相同，加强密码复杂度是最基本的安全防范措施。另外，推荐在账户设置中提供修改密码的功能，这样用户在忘记密码时更方便自主处理。
三、总结
忘记密码是日常中不可避免的一件小事，但是我们应该通过各种方式加强密码的防范，提高密码的复杂度，并将找回密码的功能设置在合适的位置。同时，对于网站管理员而言，必须保证数据库的安全性，禁止通过SQL注入等手段来修改密码，避免被不法分子攻击。
