在Ubuntu上使用PHP实现用户认证
想在Ubuntu系统上为你的PHP应用搭建一套用户认证功能？这事儿其实没想象中那么复杂。核心流程通常围绕着几个关键步骤展开，咱们一步步来看。
1. 安装必要的软件包
万事开头先备料。首先，确保你的Ubuntu系统已经装好了PHP和一款数据库，比如MySQL或者PostgreSQL。打开终端，运行下面这几条命令，基础环境就准备妥当了：
sudo apt update
sudo apt install php php-mysql php-pgsql2. 创建数据库和表
环境就绪，接下来得有个“仓库”来存放用户信息。这里以MySQL为例。登录你的数据库，创建一个专用于认证的数据库和用户表：
CREATE DATABASE user_auth;
USE user_auth;
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
password VARCHAR(255) NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);看，表结构很简单：一个自增ID、唯一的用户名、用于存储哈希值的密码字段，以及自动记录创建时间的时间戳。
3. 创建PHP脚本
重头戏来了。我们需要编写处理用户注册和登录的PHP脚本。这里提供一个最基础的实现示例，你可以以此为骨架进行扩展。
注册页面 (register.php)
首先，需要一个让用户填写信息的表单页面：
Register
Register
处理注册逻辑 (register.php)
同一个文件还需要包含后端处理逻辑，负责将用户提交的数据安全地存入数据库：
connect_error) {
die("Connection failed: " . $conn->connect_error);
}
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$username = $conn->real_escape_string($_POST['username']);
// 关键一步：对密码进行哈希处理，切勿明文存储
$password_hash = password_hash($_POST['password'], PASSWORD_DEFAULT);
$sql = "INSERT INTO users (username, password) VALUES ('$username', '$password_hash')";
if ($conn->query($sql) === TRUE) {
echo "New record created successfully";
} else {
echo "Error: " . $sql . "
" . $conn->error;
}
$conn->close();
}
?>登录页面 (login.php)
用户注册后，自然需要登录入口：
Login
Login
处理登录逻辑 (login.php)
登录验证是认证的核心。这里会启动会话，并核对用户名和密码哈希是否匹配：
connect_error) {
die("Connection failed: " . $conn->connect_error);
}
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$username = $conn->real_escape_string($_POST['username']);
$password_input = $_POST['password'];
$sql = "SELECT id, username, password FROM users WHERE username = '$username'";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
$row = $result->fetch_assoc();
// 使用 password_verify 函数验证密码
if (password_verify($password_input, $row['password'])) {
$_SESSION['loggedin'] = true;
$_SESSION['username'] = $row['username'];
header("Location: welcome.php");
exit;
} else {
echo "Invalid password";
}
} else {
echo "Username not found";
}
$conn->close();
}
?>4. 创建欢迎页面
登录成功后，用户应该被引导至一个受保护的欢迎页面。这个页面会检查会话状态：
Welcome
Welcome, !
Logout
5. 创建注销脚本
最后，别忘了提供退出登录的途径。注销脚本负责清理会话并重定向：
至此，一个运行在Ubuntu上的基础PHP用户认证系统就搭建完成了。当然，这只是一个起点。在实际部署中，务必考虑加入更多安全措施，例如启用HTTPS、对用户输入进行严格的验证与过滤以防止SQL注入，以及根据需求增加密码强度策略、记住我、邮件验证等功能。把这个基础框架搭稳，后续的扩展就有了坚实的根基。
