Så här skapar du ett säkert inloggningsskript med PHP och MySQL

Funktionsinloggning ($ email, $ password, $ mysqli) {// Använda sql `prepared`-uttalandet är det inte möjligt att implementera en SQL injection.if ($ stmt = $ mysqli->framställa ("VÄLJ ID, användarnamn, lösenord, salt FRÅN MEDLEMAR VAR E-mail =? LIMIT 1")) {$ stmt->bind_param (`s`, $ email) - // binder parametern `$ email`. $ stmt->exekvera () - // kör den nyskapade frågan. $ stmt->store_result () - $ stmt->bind_result ($ user_id, $ användarnamn, $ db_password, $ salt) - // hämtar resultatet av frågan och lagrar det i dess variabler. $ stmt->hämta () - $ lösenord = hash (`sha512`, $ lösenord. $ salt) - // kryptera lösenordet med en unik key.if ($ stmt->NUM_ROWS == 1) {// Om användaren // vi kontrollera att det inte är inaktiverad efter utförandet av alltför många accessförsök errati.if (checkbrute ($ user_id, $ mysqli) == true) {// konto funktionshindrade // Skicka ett mail varnar dig om att ditt konto har disabilitato.return FALSE-} else {if ($ db_password == $ lösenord) {// Kontrollera att lösenordet lagras i databasen matchar lösenord som tillhandahålls av `user.// Rätt lösenord! $ User_browser = $ _SERVER [ `HTTP_USER_AGENT`] -. // Hämta parametern `user-agent` för den aktuella användaren $ user_id = preg_replace ("/ [^ 0-9] + /", "", $ user_id) - // skydda oss från en attack XSS $ _SESSION [`user_id`] = $ user_id- $ användarnamn = preg_replace ("/ [^ A-zA-Z0-9 _ -] ^ /", "", $ Användarnamn) - // vi skyddar oss från en attack XSS $ _SESSION [ `username`] = $ username - $ _ SESSION [ `login_string`] = hash (sha512 `, $ lösenord $ User_browser) -. // Logga verk success.return true-} else {// Felaktigt lösenord. // Vi registrerar det misslyckade försöket i databasen. $ now = time () - $ mysqli->query ("INSERT INTO login_attempts (user_id, time) VALUES (`$ user_id`, `$ now`)") -return false-}}} else {// Den angivna användaren existerar inte.return false-}}}

checkbrute funktion ($ user_id, $ mysqli) {// Hämta tidsstämpeln $ = nu tid () -. // Den analyserar alla inloggningsförsök från de sista två timmarna valid_attempts $ = $ nu - (2 * 60 * 60 ) -if ($ stmt = $ mysqli->framställa ("VÄLJ tid FRÅN login_attempts WHERE user_id =? OCH tid > `$ Valid_attempts`")) {$ stmt->bind_param (`i`, $ user_id) - // Kör den skapade frågan. $ stmt->execute () - $ stmt->store_result () - // Jag verifierar förekomsten av mer än 5 inloggningsförsök failed.if ($ stmt->NUM_ROWS > 5) {return true-} else {return false-}}}

Funktionen login_check ($ mysqli) {// Kontrollera att alla sessionsvariabler sätts correttamenteif (isset ($ _ SESSION [ `USER_ID`], $ _ SESSION [ `username`], $ _ SESSION [ `login_string`])) {$ USER_ID = $ _SESSION [ `user_id`] - $ login_string = $ _ SESSION [ `login_string`] - $ username = $ _ SESSION [ `användarnamn`] - $ user_browser = $ _SERVER [ `HTTP_USER_AGENT`] - // hämtar strängen `användar- agent "av användaren.if ($ stmt = $ mysqli->framställa ("VÄLJ Lösenord FRÅN MEDLEMARE VAR ID =? LIMIT 1")) {$ stmt->bind_param (`i`, $ user_id) - // binder parametern `$ user_id`. $ stmt->exekvera () - // Kör den skapade frågan. $ stmt->store_result () - if ($ stmt->num_rows == 1) {// om användaren existerar $ stmt->bind_result ($ password) - // hämta variablerna från det erhållna resultatet. $ stmt->hämta () - $ login_check = hash ( `sha512`, $ lösenord $ user_browser) -Om ($ login_check == $ login_string) {// return true-Login run !!!!} else {// Logga ingen falsk eseguitoreturn -}} else {// Logga ingen eseguitoreturn FALSE-}} else {// Logga ingen eseguitoreturn FALSE-}} else {// Logga ingen eseguitoreturn FALSE-}}

omfattar functions.php`-sec_session_start () -. // Radera alla värden från sessionen $ _ SESSION = array () -. // Hämta sessionsparametrarna session_get_cookie_params $ params = () - // bort cookies attuali.setcookie (session_name (), ``, time () - 42000, $ params ["bana"], $ params ["domän"], $ params ["säkra"], $ params ["Httponly"]) - // Avbryt session.session_destroy () - header (`Plats: ./`)-

. // Hämta det krypterade lösenordet från inmatningsformuläret $ Password = $ _POST [ `p`] - // Skapa en slumpmässig nyckel $ random_salt = hash ( `sha512`, uniqid (mt_rand (1 mt_getrandmax ()), sant) ) - // Skapa ett lösenord med hjälp av nyckel du just har skapat $ password = hash (sha512 `, $ lösenord $ random_salt) -.. // Inkludera din SQL-kod vid denna tidpunkt att utföra INSERT uttalande i databasen // Kontrollera att du använder SQL-förklaring "prepared`.if ($ insert_stmt = $ mysqli->framställa ("INSERT INTO medlemmar (användarnamn, email, lösenord, salt) värden (?,?,?,?)")) {$ insert_stmt->bind_param (`ssss`, $ användarnamn, $ email, $ lösenord, $ random_salt) - // Kör den resulterande frågan. $ insert_stmt->execute () -}