1. 前言
随着互联网的不断发展，越来越多的网站采用了用户注册登录功能，以便更好地管理用户信息和提供个性化服务。在这个过程中，为了保证信息安全和防止机器人恶意攻击，邮箱验证功能也成为了必备的一项内容。本文将介绍如何使用PHP编写带有邮箱验证功能的登录注册系统。
2. 环境准备
2.1. 服务器和数据库
服务器：本文使用的是XAMPP环境，可以在官网上下载和安装。
数据库：本文使用的是MySQL数据库，需要在XAMPP环境下配置，并在数据库中创建相应的表格来存储用户信息。该表格应至少包含以下字段：用户ID、用户名、密码、邮箱、是否验证、注册时间。
2.2 PHPMailer库
PHPMailer是一个流行的电子邮件发送库，使用它可以方便地进行邮件发送和邮箱验证。使用composer安装PHPMailer，运行以下命令即可：
composer require phpmailer/phpmailer3. 注册页面
用户注册页面应当包含用户名、密码和邮箱等基本信息的输入框，以及提交按钮。下面是一个示例注册页面的HTML代码：
<form action="register.php" method="post">
<input type="text" name="username" placeholder="用户名">
<input type="email" name="email" placeholder="邮箱">
<input type="password" name="password" placeholder="密码">
<input type="password" name="confirm_password" placeholder="确认密码">
<input type="submit" value="注册">
</form>
其中，用户名、邮箱和密码都是必填项。为了保证数据的安全性，密码应该使用哈希加密算法加密后存储到数据库中。可以使用PHP中的password_hash()函数进行密码加密，使用password_verify()函数进行密码验证。下面是一个示例代码：
$password = $_POST['password'];
$hashed_password = password_hash($password, PASSWORD_DEFAULT);
// 将 hashed_password 存储到数据库中
3.1. 邮箱验证
为了保障信息安全和防止机器人恶意攻击，邮箱验证是必需的。在用户注册成功后，需要向用户注册时填写的邮箱发送一封验证邮件，该邮件应当包含一个链接，用户需要点击该链接才算验证成功。下面是一个示例邮件发送代码：
use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;
$email = $_POST['email'];
$subject = '验证邮件';
$mail = new PHPMailer(true);
try {
$mail->isSMTP(); // 使用 SMTP
$mail->Host = 'smtp.example.com'; // SMTP服务器
$mail->SMTPAuth = true; // 启用 SMTP 验证
$mail->Username = 'user@example.com'; // SMTP 用户名
$mail->Password = 'password'; // SMTP 密码
$mail->SMTPSecure = 'tls'; // 加密方式，ssl或tls
$mail->Port = 587; // SMTP 端口号
$mail->setFrom('user@example.com', 'MyMailer');
$mail->addAddress($email);
$mail->isHTML(true); // 是否采用HTML格式
$mail->Subject = $subject;
$mail->Body = '请点击以下链接验证您的邮箱：点击验证';
$mail->send();
echo '邮件发送成功！';
} catch (Exception $e) {
echo "邮件发送失败： {$mail->ErrorInfo}";
}
如上所示，在PHP文件中需要首先引入PHPMailer库，然后根据SMTP服务器的设置，配置发件人、收件人、邮件主题、邮件内容等信息，最后调用send()函数即可发送邮件。
3.2. 用户注册信息存储
在用户注册成功之前，需要判断用户名和邮箱是否已经被注册。如果没有被注册，则需要将用户填写的信息存储到数据库中，同时标记该用户的邮箱是否被验证。下面是一个示例代码：
$username = $_POST['username'];
$email = $_POST['email'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT);
// 判断该邮箱是否已经被注册
$sql = "SELECT * FROM `users` WHERE `email`='{$email}'";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result)) {
echo '该邮箱已被注册！';
exit;
}
// 判断该用户名是否已经被注册
$sql = "SELECT * FROM `users` WHERE `username`='{$username}'";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result)) {
echo '该用户名已被注册！';
exit;
}
// 将用户填写的信息存储到数据库中
$sql = "INSERT INTO `users` (`username`, `email`, `password`, `is_verified`, `reg_time`)
VALUES ('{$username}', '{$email}', '{$password}', '0', NOW())";
if (mysqli_query($conn, $sql)) {
echo '注册成功，请前往邮箱验证！';
} else {
echo '注册失败，请稍后再试！';
}
其中，REG_TIME字段的值为当前时间，可以使用MySQL中的NOW()函数获取。IS_VERIFIED字段用于记录该用户的邮箱是否已经被验证，当用户点击邮箱中的链接验证成功后，该字段的值应该更新为1。
4. 验证页面
当用户点击验证邮件中的链接时，会跳转到验证页面。该页面应当首先判断用户的邮箱和链接是否匹配，如果匹配，则将该用户的邮箱验证状态更新为1，并提示验证成功。下面是一个示例代码：
$email = $_GET['email'];
// 根据邮箱查询用户信息
$sql = "SELECT * FROM `users` WHERE `email`='{$email}'";
$result = mysqli_query($conn, $sql);
if ($row = mysqli_fetch_assoc($result)) {
// 判断该用户的邮箱是否已经被验证
if ($row['is_verified'] == 1) {
echo '该邮箱已经通过验证，无需再次验证！';
} else {
// 将该用户的邮箱验证状态更新为已验证
$sql = "UPDATE `users` SET `is_verified`='1' WHERE `email`='{$email}'";
if (mysqli_query($conn, $sql)) {
echo '邮箱验证成功！';
} else {
echo '邮箱验证失败，请稍后重试！';
}
}
} else {
echo '该邮箱不存在！';
}
5. 登录页面
当用户注册并且邮箱验证通过后，即可进入系统的登录页面进行登录访问。登录页面中应该包含用户名和密码的文本框，以及提交按钮。在用户输入用户名和密码之后，需要根据数据库中存储的信息进行验证。下面是一个示例代码：
$username = $_POST['username'];
$password = $_POST['password'];
// 根据用户名查询用户信息
$sql = "SELECT * FROM `users` WHERE `username`='{$username}'";
$result = mysqli_query($conn, $sql);
if ($row = mysqli_fetch_assoc($result)) {
// 验证密码是否正确
if (password_verify($password, $row['password'])) {
echo '登录成功！';
} else {
echo '密码错误！';
}
} else {
echo '用户名不存在！';
}
在用户登录成功之后，可以添加一些个性化服务，例如欢迎信息、用户头像等等，让用户感受到更好的用户体验。
6. 总结
本文介绍了如何使用PHP编写带有邮箱验证功能的登录注册系统。首先需要在服务器和数据库环境中配置好相应的设置，使用PHPMailer库发送验证邮件，根据用户填写的信息进行注册并存储到数据库中，验证用户邮箱是否正确并在验证成功后更新数据库信息，通过校验用户填写的信息和数据库中存储的信息进行登录验证等等。
此外，在编写代码时，还需要考虑到一些可能的安全问题，例如SQL注入、跨站点脚本攻击等等，这些都需要在开发过程中积极预防和防范。