用户验证在 php 中至关重要，可以通过多种方式实现，包括依靠会话、使用数据库或利用第三方库。借助会话方法，可以通过检查 $_session 变量是否存在来验证用户是否已登录。使用数据库时，可以比较提交的凭证与从数据库中检索到的凭证。此外，还可以使用 laravel、zend framework 或 slim framework 等第三方库来简化验证过程。
如何使用 PHP 进行用户验证
用户验证在 web 应用中至关重要，它确保只有授权用户才能访问敏感数据或执行特定操作。在 PHP 中，有几种方法可以实现用户验证，包括：
依靠会话
立即学习“PHP免费学习笔记（深入）”；
这种方法使用 $_SESSION 变量存储有关已登录用户的加密信息。
// 检查用户是否已登录
if (isset($_SESSION['user_id']) && isset($_SESSION['user_name'])) {
// 用户已登录
} else {
// 用户未登录，重定向到登录页面
header('Location: login.php');
exit;
}使用数据库
这种方法将用户信息存储在数据库中，并在用户登录时使用数据库凭证进行身份验证。
// 从表单中获取已提交的凭证
$username = $_POST['username'];
$password = $_POST['password'];
// 使用 PDO 连接到数据库
$conn = new PDO("mysql:host=localhost;dbname=my_database", "user", "password");
// 准备并执行查询以获取用户信息
$stmt = $conn->prepare("SELECT user_id, password FROM users WHERE username = :username");
$stmt->bindParam(':username', $username);
$stmt->execute();
// 获取查询结果
$result = $stmt->fetch(PDO::FETCH_ASSOC);
// 比较提交的凭证和数据库中的凭证
if ($result && password_verify($password, $result['password'])) {
// 设置会话变量并重定向到受保护的页面
$_SESSION['user_id'] = $result['user_id'];
header('Location: protected_page.php');
exit;
} else {
// 显示错误页面
header('Location: error.php');
exit;
}使用第三方库
还有一些第三方库可以简化 PHP 中的用户验证过程，例如：
- [Laravel](https://laravel.com/docs/9.x/authentication)
- [Zend Framework](https://docs.zendframework.com/zf3/authentication/)
- [Slim Framework](https://www.slimframework.com/docs/v4/middleware/#authentication)
实战案例
让我们使用会话方法创建一个简单的 PHP 用户验证系统：
<?php
// 开始会话
session_start();
// 如果提交了登录表单
if (isset($_POST['submit'])) {
// 获取已提交的凭证
$username = $_POST['username'];
$password = $_POST['password'];
// 检查凭证（假设从数据库中获取）
if ($username == 'admin' && $password == '12345') {
// 设置会话变量以指示用户已登录
$_SESSION['logged_in'] = true;
// 重定向到受保护的页面
header('Location: protected_page.php');
exit;
} else {
// 显示错误消息
echo '<p>Invalid credentials</p>';
}
}
// 如果用户已登录，则显示受保护的页面
if (isset($_SESSION['logged_in']) && $_SESSION['logged_in'] === true) {
echo '<h1>Welcome, admin!</h1>';
} else {
// 显示登录表单
echo '<form action="login.php" method="post">
<label for="username">Username:</label>
<input type="text" id="username" name="username">
<label for="password">Password:</label>
<input type="password" id="password" name="password">
<input type="submit" name="submit" value="Login">
</form>';
}
?> 
