Hướng dẫn username and password validation in php with database - xác thực tên người dùng và mật khẩu trong php với cơ sở dữ liệu

Trong bài học này, chúng ta sẽ học cách xác nhận dữ liệu đến từ mẫu đăng ký người dùng. Tập lệnh mới mà chúng tôi sẽ tạo trong bài học này chịu trách nhiệm xác thực dữ liệu và logic xử lý lỗi.

Đảm bảo kiểm tra bài học trước để có mẫu đăng ký người dùng tại chỗ cho bài học này.

Tổng quan về bài học

Trong bài học này, chúng ta sẽ học:

• Làm thế nào để đảm bảo tất cả các trường cần thiết có mặt
• Cách xác thực và kiểm tra mật khẩu và xác nhận mật khẩu

Đăng ký biểu mẫu

Mẫu thanh ghi mà chúng tôi đã tạo trong bài học trước thực hiện hai hành động:

• Nó chuyển hướng người dùng từ trang

  INSERT INTO users (username, passhash) 
  VALUES ('$username', SHA2(CONCAT('$password','$username'),512))
  

  5 đến trang

  INSERT INTO users (username, passhash) 
  VALUES ('$username', SHA2(CONCAT('$password','$username'),512))
  

  6
• Nó gửi dữ liệu đã gửi qua biến mảng $ _POST đến một tập lệnh với tên

  INSERT INTO users (username, passhash) 
  VALUES ('$username', SHA2(CONCAT('$password','$username'),512))
  

  6

Biến

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

Rất dễ dàng để truy cập dữ liệu biểu mẫu từ biến

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

Vui lòng tham khảo biểu mẫu để có được đối số tên đúng của các trường đầu vào.

<form action="signup.php" method="POST">
  Username: <input type="text" name="username" /><br />
  Email: <input type="text" name="email" /><br />
  Password: <input type="text" name="password" /><br />
  Confirm password: <input type="text" name="password_confirm" /><br />
  <input type="submit" value="Register" />
</form>

Tên của các trường đầu vào biểu mẫu là:

• tên tài khoản
• e-mail
• mật khẩu mở khóa
• password_confirm

Để truy cập dữ liệu đã được gửi và có sẵn trong mảng biến

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

<?php

$username = $_POST['username'];
$email = $_POST['email'];
$password = $_POST['password'];
$passwordConfirm = $_POST['username'];

Điều này sẽ hoạt động, tuy nhiên nếu không có dữ liệu với khóa sử dụng PHP sẽ hiển thị như một cảnh báo, nói rằng chìa khóa không tồn tại.

Thẩm định

Để xác thực, chúng tôi phải xác minh rằng dữ liệu được gửi từ mẫu đăng ký có sẵn trong mảng biến

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

Chúng tôi sẽ sử dụng hàm

SELECT * FROM users 
WHERE username = '$username' AND 
passhash = SHA2(CONCAT('$password','$username'),512)

Hãy gán biến

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

SELECT * FROM users 
WHERE username = '$username' AND 
passhash = SHA2(CONCAT('$password','$username'),512)

<?php

$data = $_POST;

if (empty($data['username']) ||
    empty($data['password']) ||
    empty($data['email']) ||
    empty($data['password_confirm'])) {
    
    //do something
}

Như bạn đã nhận thấy, chúng tôi đã sử dụng toán tử

SELECT * FROM users 
WHERE username = '$username' AND 
passhash = SHA2(CONCAT('$password','$username'),512)

Hàm

SELECT * FROM users 
WHERE username = '$username' AND 
passhash = SHA2(CONCAT('$password','$username'),512)

SELECT * FROM users 
WHERE username = '$username' AND 
passhash = SHA2(CONCAT('$password','$username'),512)

if($numrows > 0) 

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

Hãy đặt tin nhắn vào câu lệnh

if($numrows > 0) 

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

Xác thực mật khẩu

Đối với các trường mật khẩu và mật khẩu_confirm, chúng tôi sẽ kiểm tra xem cả hai giá trị có giống nhau không. Chúng tôi sẽ hiển thị một thông báo lỗi nếu nó không.

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

Do đó, dữ liệu được truyền từ mẫu đăng ký người dùng được kiểm tra cho sự hiện diện của nó và mật khẩu và mật khẩu xác nhận khớp.

Tập lệnh

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

INSERT INTO users (username, passhash) 
VALUES ('$username', SHA2(CONCAT('$password','$username'),512))

Trong bài học tiếp theo, chúng tôi sẽ bao gồm xác thực cơ sở dữ liệu.