为什么要使用邮件验证
登录和注册流程是网站应用程序的基础之一。安全是次要因素，但仍然非常重要。身份验证是确保应用程序安全性的重要组成部分。为此，必须实施一些措施来防止未经授权的访问。邮件验证是其中一种流行的方法，比如你的应用程序需要一个完整的注册和登录系统，并且所做的数据需要最大程度的安全性。而通过使用邮件验证，下面是如何在PHP中为您创建此功能的说明。
实现邮箱验证的必要步骤
步骤1：创建数据库表
在此步骤中，我们需要创建一个用于保存用户信息的数据库表。在这个表中，将保存一些基本信息，如用户名，电子邮件地址，密码哈希以及用于验证用户密码重置或电子邮件验证的代码。下面是表的示例：
CREATE TABLE users (
id INT(11) NOT NULL AUTO_INCREMENT,
username VARCHAR(50) NOT NULL,
email VARCHAR(100) NOT NULL,
password VARCHAR(255) NOT NULL,
activation_code VARCHAR(100) NOT NULL,
is_verified TINYINT(1) NOT NULL DEFAULT '0',
PRIMARY KEY (id)
);
信件激活码是在用户的电子邮件中发送的代码，以帮助验证用户的电子邮件地址。is_verified用于在用户完成验证后更改用户的状态。
步骤2：创建注册表单
在此步骤中，我们将创建一个允许用户注册的表单。表单应该包括一些基本字段，如用户名，电子邮件地址和密码。此外，还提供一个提交按钮。下面是一个包括这些基本信息的表单示例：
<form method="post">
<input type="text" name="username" placeholder="Username"><br>
<input type="email" name="email" placeholder="Email"><br>
<input type="password" name="password" placeholder="Password"><br>
<input type="submit" name="submit" value="Register">
</form>
步骤3：编写PHP注册代码
在此步骤中，我们将编写PHP代码以将用户输入值插入到我们在步骤1中创建的用户表中。在这里，我们需要生成一个随机字符串作为Activation Code（激活码），并将其插入到我们的用户表中。下面是完整的PHP代码：
<?php
if(isset($_POST['submit'])){
$username = $_POST['username'];
$email = $_POST['email'];
$password = password_hash($_POST['password'],PASSWORD_DEFAULT);
$activation_code = md5(rand(0,1000));
$insert_query = "insert into users (username, email, password, activation_code)
values ('$username','$email','$password','$activation_code')";
$result = mysqli_query($connection, $insert_query);
if($result){
$to = $email;
$subject = "Confirm your email registration";
$message = "Please click on this link to verify your account: http://localhost/website/activate.php?email=".$email."&code=".$activation_code."";
$headers = "From: yourname@mail.com\n";
$headers .= "MIME-Version: 1.0\n";
$headers .= "Content-Type: text/html; charset=ISO-8859-1\n";
mail($to,$subject,$message,$headers);
echo "Verification link has been sent to your email. Please verify your account.";
} else {
echo "Registration failed. Please try again.";
}
}?>
解释一下，当用户提交注册表单时，我们在PHP中首先获取所有输入值，包括用户名，电子邮件地址和密码。然后，我们使用password_hash（）函数将用户输入的密码散列。接下来，我们生成一个随机的Activation Code（激活码）并将其插入用户表。在此过程之后，我们将发送一封确认电子邮件到用户的电子邮件地址中。此步骤完成后，我们还需要编写确认电子邮件发送的代码。
步骤4：编写PHP发送确认电子邮件的代码
在此步骤中，我们将编写PHP代码，该代码确保发送给用户的确认电子邮件包含正确的信息。在本例中，我们将发送一封带有确认链接的电子邮件给用户，以便他们可以单击该链接来验证他们的电子邮件地址。下面是发送确认电子邮件的完整PHP代码：
<?php
$to = 'example@gmail.com';//这里是需要输入的接收邮件地址
$subject = "Confirm your email registration";
$message = "Please click on this link to verify your account: http://localhost/website/activate.php?email=".$email."&code=".$activation_code."";
$headers = "From: yourname@mail.com\n";
$headers .= "MIME-Version: 1.0\n";
$headers .= "Content-Type: text/html; charset=ISO-8859-1\n";
mail($to,$subject,$message,$headers);?>
当我们在注册后使用此代码时，将向我们创建的电子邮件地址发送确认电子邮件。电子邮件将包含一个确认链接，该链接包含用户的电子邮件地址和Activation Code（激活码）。当用户单击链接并确认了他们的电子邮件地址后，我们将在下一步中更新用户表的is_verified属性。
步骤5：编写PHP更新用户表的代码
在此步骤中，我们将编写PHP代码以更新我们在步骤1中创建的用户表。在这里，我们需要检查传递到验证脚本中的查询字符串值，从数据库中检索相关用户信息，并更新其is_verified属性为1。下面是完整的PHP代码：
<?php
if(isset($_GET['email']) && isset($_GET['code'])){
$email = $_GET['email'];
$code = $_GET['code'];
$select_query = "select * from users where email='$email' and activation_code='$code'";
$result = mysqli_query($connection, $select_query);
if(mysqli_num_rows($result)>0){
$update_query = "update users set is_verified='1' where email='$email'";
$update_result = mysqli_query($connection, $update_query);
if($update_result){
echo "Your account has been verified. Login now.";
} else {
echo "Updating failed. Please try again.";
}
} else {
echo "Invalid verification code. Please try again.";
}
}?>
当用户单击意味着确认链接其电子邮件地址时，我们将更新相关用户的is_verified属性为1。成功完成此过程后，用户应该可以在我们的应用程序中登录。
总结
通过在注册期间使用电子邮件验证，我们可以增强我们应用程序的安全性。上述步骤描述了如何在PHP中为您的应用程序创建电子邮件验证功能。请务必考虑为您的应用程序实施此功能，以更好地保护用户安全。