建站资讯

用php 怎么做登录功能

来源：帝国CMS模板网作者：忆离人时间：2026-07-07

浏览：22 收藏点赞(0)

简介：在PHP中，实现登录功能大致可以分为以下几个步骤：1. 创建登录页面首先，我们需要创建一个登录页面，包含用户名和密码的输入框以及一个提交按钮。用户在输入完用户名和密码后可以点击提交按钮进行登录。2. 处理用户输入在用户点击提交按钮后，我们需要通过PHP代码获取用户输入

在PHP中，实现登录功能大致可以分为以下几个步骤：

1. 创建登录页面

首先，我们需要创建一个登录页面，包含用户名和密码的输入框以及一个提交按钮。用户在输入完用户名和密码后可以点击提交按钮进行登录。

2. 处理用户输入

在用户点击提交按钮后，我们需要通过PHP代码获取用户输入的用户名和密码，可以使用$_POST数组来获取。有些情况下，为了安全考虑，我们会使用$_SESSION数组来保存用户输入的数据。

3. 检查用户名和密码

接下来，我们需要检查用户输入的用户名和密码是否正确。一般情况下，数据库是我们存储用户信息的地方，我们需要连接数据库，通过查询数据库来检查用户名和密码是否匹配。如果用户名和密码匹配，则登录成功，否则登录失败。

4. 登录成功

如果登录成功，我们需要进行一些处理。一种常见的处理方式是，把用户信息保存在$_SESSION数组中，方便我们在后续的页面中使用。

5. 登录失败

如果登录失败，我们需要向用户显示错误提示信息，告诉用户用户名或密码错误。

下面我们来看一下一个简单的登录功能的实现代码：

<?php

session_start();

$message = '';

if(isset($_POST['submit'])){

$username = $_POST['username'];

$password = $_POST['password'];

// 连接数据库

$con = mysqli_connect('localhost','root','123456','mydatabase');

if(!$con){

die("数据库连接失败！");

}

// 查询用户信息

$query = "SELECT * FROM user WHERE username='$username' AND password='$password'";

$result = mysqli_query($con,$query);

if(mysqli_num_rows($result)==1){

// 登录成功，保存用户信息到Session

$_SESSION['username']=$username;

header('Location:index.php');

}

else{

// 登录失败，提示错误信息

$message = '用户名或密码错误！';

}

<!DOCTYPE html>

<html>

<head>

</head>

<body>

<p>

<p>

<p>

</form>

<?php if(!empty($message)): ?>

<?php endif; ?>

</body>

</html>

在这段代码中，我们使用了mysqli连接MySQL数据库，并通过查询来检查用户输入的用户名和密码是否正确。如果登录成功，我们把用户名保存到$_SESSION数组中，并跳转到首页。如果登录失败，则向用户显示错误提示信息。

需要注意的是，为了安全考虑，我们需要对用户输入的数据进行过滤，以防止SQL注入攻击等安全问题。这里我们可以使用mysqli_real_escape_string()函数来进行转义处理，也可以使用PDO类等相关函数来进行数据过滤。

要实现登录功能，我们需要完成以下几个步骤：

1. 创建一个登录表单，让用户输入用户名和密码。

2. 验证用户输入的用户名和密码是否正确。

3. 如果用户名和密码正确，则将用户重定向到一个受保护页面。

4. 如果用户名和密码不正确，则显示一个错误信息。

下面是一个简单的 PHP 登录示例：

1. 创建登录表单




    
    Login Form


    Login Form
    
        Username:
        


        Password:

注意：此处 `action` 属性值为 `login.php`，表示在用户提交表单时，数据将被发送到 `login.php` 页面进行处理。

2. 验证用户输入的用户名和密码

我们需要在 `login.php` 文件中添加以下代码来验证用户的输入：

```php

<?php

session_start();

if(isset($_POST['username']) && isset($_POST['password']))

{

// 对用户输入的用户名和密码进行验证

$username = trim($_POST['username']);

$password = trim($_POST['password']);

if($username == 'admin' && $password == '123456')

{

// 用户名和密码正确，将用户重定向到 welcome.php 页面

$_SESSION['username'] = $username;

header('Location: welcome.php');

exit;

}

else

{

// 用户名和密码不正确，显示错误信息

$message = 'Invalid username or password';

}

在这个代码中，我们使用 PHP 的 `isset()` 函数检查用户名和密码是否为空。如果不为空，则对它们进行验证。如果验证通过，我们使用 PHP 的 `$_SESSION` 变量来保存用户的用户名，并使用 `header()` 函数将用户重定向到 welcome.php 页面。如果验证不通过，我们设置一个错误信息，以便在表单中显示。

3. 受保护的页面

在 `welcome.php` 文件中，我们可以检查用户是否已经登录。如果用户已经登录，则显示欢迎消息；否则，我们将用户重定向到登录页面。下面是相应的代码：

```php

<?php

session_start();

if(!isset($_SESSION['username']))

{

header('Location: login.php');

exit;

}

<!DOCTYPE html>

<html>