PHP에서 계정 비밀번호를 설정하는 방법-PHP 문제-php.cn

PHP에서 계정 비밀번호를 설정하는 방법

PHPz

풀어 주다： 2023-04-21 09:45:31

원래의

1097명이 탐색했습니다.

PHP는 웹사이트를 만들고 유지하는 데 사용할 수 있는 인기 있는 프로그래밍 언어입니다. 웹사이트 개발 과정에서 필요한 단계는 웹사이트와 사용자 정보의 보안을 보장하기 위해 계정 비밀번호를 설정하는 것입니다. 다음은 PHP에서 계정 비밀번호를 설정하는 방법을 소개합니다.

데이터베이스 생성

먼저 사용자의 계정 번호와 비밀번호를 저장할 적절한 데이터베이스를 생성해야 합니다. MySQL 또는 기타 관계형 데이터베이스를 사용할 수 있습니다. 사용자 이름 및 비밀번호 열을 테이블의 열로 사용하여 데이터베이스에 테이블을 만듭니다.

데이터베이스에 연결

PHP를 사용하여 데이터베이스에 연결하는 방법에는 두 가지 주요 방법이 있습니다: MySQLi 확장 또는 PDO 확장을 사용합니다. 다음 코드를 사용하여 데이터베이스에 연결할 수 있습니다.

// MySQLi连接
$mysqli = new mysqli("localhost", "username", "password", "database_name");

// PDO连接
$dbh = new PDO('mysql:host=localhost;dbname=database_name', $user, $pass);

로그인 후 복사

비밀번호 저장

사용자 비밀번호를 데이터베이스에 저장할 때 사용자가 입력한 비밀번호를 직접 저장해서는 안 됩니다. 크래킹 및 공격. 대신 해시와 솔트를 사용하여 비밀번호를 안전하게 저장하세요.

해싱은 원래 비밀번호를 식별할 수 없는 문자열로 변환하는 프로세스입니다. 솔트는 사용자가 입력한 비밀번호와 결합된 후 함께 해시되는 임의의 문자열입니다. 이렇게 하면 암호가 더 안전해지고 공격자가 해독하기가 더 어려워집니다.

아래 PHP 코드를 사용하면 사용자의 비밀번호를 해시하고 솔트와 함께 데이터베이스에 저장할 수 있습니다.

// Generate unique salt
$salt = uniqid(mt_rand(), true);

// Combine password with salt and hash
$password = $_POST['password'] . $salt;
$hashedPassword = hash('sha256', $password);

로그인 후 복사

그 중 $_POST['password']는 사용자가 입력한 비밀번호를 나타냅니다. $_POST['password']表示用户输入的密码。

验证密码

当用户尝试登录到网站时，需要验证他们输入的密码是否正确。此时需要对输入密码进行哈希处理并与存储在数据库中的哈希密码进行比较。以下是一个简单的PHP代码示例：

// Get salt and hashed password for user
$user = $dbh->prepare("SELECT salt, password FROM users WHERE username = ?");
$user->execute(array($_POST['username']));

// Verify password
$row = $user->fetch();
$hashedPassword = hash('sha256', $_POST['password'] . $row['salt']);
if ($hashedPassword == $row['password']) {
    // Login successful
} else {
    // Login failed
}

로그인 후 복사

其中，$_POST['username']