1. 用户注册
用户注册是网站中的基础功能之一，下面我们将介绍如何使用 PHP 实现用户注册。
1.1 创建注册页面
首先，我们需要创建一个注册页面，向用户收集注册信息。以下是一个基本的注册页面：
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>用户注册</title>
</head>
<body>
<form action="register.php" method="post">
<label for="username">用户名</label>
<input type="text" id="username" name="username" required>
<br><br>
<label for="password">密码</label>
<input type="password" id="password" name="password" required>
<br><br>
<label for="email">电子邮件</label>
<input type="email" id="email" name="email" required>
<br><br>
<input type="submit" value="注册">
</form>
</body>
</html>
上面的代码中，我们创建了一个表单，其中包含了用户名、密码和电子邮件三个输入框，以及一个提交按钮。表单的 action 属性指向 register.php，这是处理表单数据的 PHP 脚本。
1.2 处理注册信息
接下来，我们需要创建一个 register.php 脚本，用于处理注册表单提交的数据。
首先，我们获取表单中的数据：
<?php
// 连接数据库
$conn = mysqli_connect("localhost", "username", "password", "database");
// 获取表单提交的数据
$username = $_POST['username'];
$password = $_POST['password'];
$email = $_POST['email'];
// 在这里添加对数据的验证和清理
// ...
// 将数据插入数据库
$sql = "INSERT INTO users (username, password, email) VALUES ('$username', '$password', '$email')";
if (mysqli_query($conn, $sql)) {
echo "注册成功！";
} else {
echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}
mysqli_close($conn);
?>
在上面的代码中，我们首先连接了数据库。然后，我们获取了表单中提交的用户名、密码和电子邮件数据，并对其进行了验证和清理（此处省略）。最后，将数据插入数据库表中。
这里需要注意的是，我们在插入数据时使用了单引号将数据包含起来。这是为了避免 SQL 注入攻击。
2. 密码重置
当用户忘记密码时，我们需要提供密码重置的功能。下面我们将介绍如何使用 PHP 实现密码重置功能。
2.1 创建重置密码页面
首先，我们需要创建一个重置密码页面，向用户收集重置密码所需的信息（如电子邮件地址）。以下是一个基本的重置密码页面：
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>重置密码</title>
</head>
<body>
<form action="reset-password.php" method="post">
<label for="email">电子邮件</label>
<input type="email" id="email" name="email" required>
<br><br>
<input type="submit" value="重置密码">
</form>
</body>
</html>
上面的代码中，我们创建了一个表单，要求用户输入电子邮件地址，以便我们通过电子邮件发送密码重置链接。
2.2 处理重置密码请求
接下来，我们需要创建一个 reset-password.php 脚本，用于处理重置密码请求。这个脚本将向用户发送一封包含密码重置链接的电子邮件。
首先，我们获取表单中提交的电子邮件地址，并检查该地址是否存在于我们的数据库中：
<?php
// 连接数据库
$conn = mysqli_connect("localhost", "username", "password", "database");
// 获取表单提交的数据
$email = $_POST['email'];
// 在这里验证和清理电子邮件地址
// ...
// 检查电子邮件地址是否存在于数据库中
$sql = "SELECT * FROM users WHERE email='$email'";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result) <= 0) {
echo "该电子邮件地址不存在！";
} else {
// 如果电子邮件地址存在于数据库中，生成一个重置令牌
$token = bin2hex(random_bytes(32));
// 将令牌和邮箱存入数据库
$sql = "INSERT INTO password_resets (email, token) VALUES ('$email', '$token')";
mysqli_query($conn, $sql);
// 发送包含重置令牌的电子邮件
$to = $email;
$subject = "密码重置请求";
$message = "请点击下面的链接重置您的密码： http://example.com/reset-password-form.php?token=$token";
$headers = "From: webmaster@example.com\r\n";
$headers .= "Content-type: text/plain; charset=UTF-8\r\n";
mail($to, $subject, $message, $headers);
echo "我们已向您的邮箱发送了一封邮件，请查收并重置密码。";
}
mysqli_close($conn);
?>
在上面的代码中，我们获取了表单中的电子邮件地址，并检查该地址是否存在于数据库中。如果该地址存在于数据库中，我们生成了一个重置令牌，并将其和邮箱存入了数据库表 password_resets 中。最后，我们使用 PHP 的 mail() 函数向用户发送一封包含重置令牌的电子邮件。
2.3 创建重置密码表单
当用户收到重置密码链接时，他们将被带到一个重置密码表单，在该表单中可以设置新密码。以下是一个基本的重置密码表单：
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>重置密码</title>
</head>
<body>
<form action="reset-password-action.php" method="post">
<input type="hidden" name="token" value="<?php echo $_GET['token']; ?>">
<label for="new_password">新密码</label>
<input type="password" id="new_password" name="new_password" required>
<br><br>
<input type="submit" value="重置密码">
</form>
</body>
</html>
上面的代码中，我们创建了一个表单，要求用户输入新密码。表单的 action 属性指向 reset-password-action.php，这是处理密码重置的 PHP 脚本。表单中还包含一个隐藏域，用于在表单提交时将重置令牌发送到服务器。
2.4 处理重置密码请求
最后，我们需要创建一个 reset-password-action.php 脚本，用于将新密码保存到数据库中。以下是该脚本的代码：
<?php
// 连接数据库
$conn = mysqli_connect("localhost", "username", "password", "database");
// 获取重置令牌并查询数据库
$token = $_POST['token'];
$sql = "SELECT * FROM password_resets WHERE token='$token'";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result) > 0) {
$row = mysqli_fetch_assoc($result);
$email = $row['email'];
$new_password = $_POST['new_password'];
// 在这里验证和清理新密码
// ...
// 更新用户密码
$sql = "UPDATE users SET password='$new_password' WHERE email='$email'";
mysqli_query($conn, $sql);
// 删除该令牌
$sql = "DELETE FROM password_resets WHERE token='$token'";
mysqli_query($conn, $sql);
echo "密码重置成功！";
} else {
echo "无效的重置令牌！";
}
mysqli_close($conn);
?>
在上面的代码中，我们首先获取了重置令牌，并查询数据库以确保令牌有效。如果令牌有效，我们获取了与之关联的电子邮件地址和新密码，并将新密码更新到数据库表 users 中。最后，我们删除了该重置令牌。
总结
在本文中，我们介绍了如何使用 PHP 实现用户注册和密码重置功能。这些功能是任何网站的基础功能，希望这篇文章能帮助您实现这些功能，并提供了一些编写安全的代码的建议。