PHP+MySQL动态网站开发，用户登录系统实现教程

本文将教您如何使用PHP和MySQL构建一个动态网站，并详细阐述用户登录系统的实现方法，通过实际案例，您将学会创建数据库、设计表结构、编写PHP代码以及配置服务器等相关步骤。，我们建立一个简单的用户登录系统，要求用户输入用户名和密码进行登录，当用户提交登录信息后，系统会对输入的信息进行验证并返回相应的结果，为了提高安全性，建议对敏感信息进行加密处理，并考虑采用更高级的认证方式，如数字证书或双因素认证。

随着信息技术的快速发展,Web应用程序已成为企业及个人展示信息、提供服务的重要平台，在这些应用程序中，用户登录系统是不可或缺的一部分，本文将为您详细介绍如何使用PHP和MySQL来实现一个功能完善的用户登录系统。

需求分析

在设计用户登录系统之前,我们需要明确以下几点需求：

用户可以通过用户名和密码进行登录。
系统应具备密码加密存储功能,以保障用户信息安全。
登录失败次数过多时,应给予用户提示，并限制其再次尝试登录的时间。
系统需要记录用户的登录日志,以便于后期审计和分析。

数据库设计

基于上述需求,我们需要设计以下两个表：

users 表：用于存储用户的基本信息。

字段名	类型	描述
id	INT	用户ID
username	VARCHAR	用户名
password	VARCHAR	密码（加密存储）
created_at	TIMESTAMP	注册时间
updated_at	TIMESTAMP	更新时间

login_logs 表：用于记录用户的登录日志。

字段名	类型	描述
id	INT	日志ID
user_id	INT	用户ID
login_time	TIMESTAMP	登录时间
ip_address	VARCHAR	IP地址

PHP与MySQL实现

建立数据库连接

$servername = "localhost";
$username = "root";
$password = "";
$dbname = "dynamic_db";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

用户登录验证

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST["username"];
    $password = $_POST["password"];
    $sql = "SELECT * FROM users WHERE username = ?";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $username);
    $stmt->execute();
    $result = $stmt->get_result();
    if ($result->num_rows > 0) {
        $user = $result->fetch_assoc();
        $password_hashed = $user["password"];
        if (password_verify($password, $password_hashed)) {
            // 登录成功，记录登录日志
            $login_time = date("Y-m-d H:i:s");
            $ip_address = $_SERVER["REMOTE_ADDR"];
            $sql = "INSERT INTO login_logs (user_id, login_time, ip_address) VALUES (?, ?, ?)";
            $stmt = $conn->prepare($sql);
            $stmt->bind_param("iis", $user["id"], $login_time, $ip_address);
            $stmt->execute();
            header("Location: dashboard.php");
            exit();
        } else {
            // 登录失败，限制尝试次数
            $error = "用户名或密码错误，请尝试重新登录。";
            $sql = "INSERT INTO login_logs (user_id, error_message) VALUES (?, ?)";
            $stmt = $conn->prepare($sql);
            $stmt->bind_param("ii", $user["id"], $error);
            $stmt->execute();
        }
    } else {
        // 用户名不存在
        $error = "用户名不存在，请注册。";
        $sql = "INSERT INTO login_logs (user_id, error_message) VALUES (?, ?)";
        $stmt = $conn->prepare($sql);
        $stmt->bind_param("ii", $user_id, $error);
        $stmt->execute();
    }
}

显示登录页面

if ($_SERVER["REQUEST_METHOD"] == "GET") {
    $sql = "SELECT * FROM users";
    $result = $conn->query($sql);
    if ($result->num_rows > 0) {
        while($row = $result->fetch_assoc()) {
            echo "<option value='$row[id]'>$row[username]</option>";
        }
    } else {
        echo "无用户数据";
    }
}