„; // Afișați mesajul nostru și împachetați-l cu o div cu clasa "statusmsg". ?>

Adăugați acest lucru la style.css, pentru a schimba un mesaj de stare.

#wrap .statusmsg font-size: 12px; / * Setați dimensiunea fontului mesajului * / padding: 3px; / * Câteva vopsea pentru a face mai mult spațiu pentru textul nostru * / background: #EDEDED; / * Adăugarea unei culori de fundal la mesajul nostru de stare * / border: 1px solid #DFDFDF; / * Adăugați o margine în jurul mesajului nostru de stare * /

---

Pasul 3 - Crearea bazei de date și stabilirea unei conexiuni

Acum trebuie să stabilim o conexiune la baza de date și să creăm un tabel pentru a introduce datele contului. Deci, hai să mergem la PHPMyAdmin și să creăm o nouă bază de date cu numele înregistrări și să creați un cont de utilizator care are acces la acea bază de date pentru a introduce și actualiza date.

Să ne creăm utilizatori tabel, cu 5 câmpuri:

Deci, acum trebuie să introduceți detalii pentru aceste domenii:

Pentru cei care nu doresc să introducă manual aceste date, puteți executa următorul cod SQL.

CREATE TABLE "utilizatori" ('id' INT (10) NU NULL AUTO_INCREMENT PRIMARY KEY, 'username' VARCHAR (32) NOT NULL, 'password' VARCHAR (32) NU NULL, 'activ' INT (1) NOT NULL DEFAULT '0') MOTOR = MISAM;

Baza noastră de date este creată, acum trebuie să stabilim o conexiune folosind PHP. Vom scrie următorul cod la începutul scriptului nostru chiar sub următoarea linie:

  
Vom folosi următorul cod pentru a vă conecta la serverul de bază de date și selectați înregistrări Bază de date. (conexiune MySQL de bază)
 
mysql_connect ("localhost", "username", "password") sau muri (mysql_error ()); // Conectați-vă la serverul de bază de date (localhost) cu numele de utilizator și parola. mysql_select_db ("înregistrări") sau mor (mysql_error ()); // Selectați baza de date pentru înregistrări.
 
Acum, că am stabilit o conexiune la baza noastră de date, putem trece la pasul următor și puteți introduce detaliile contului.
 
 
Pasul 4 - Introduceți cont
 
Acum este momentul să introduceți datele de cont trimise în baza noastră de date și să generați o hash de activare. Scrieți următorul cod sub această linie:
 
// Return Success - Valid Email $ msg = 'Contul tău a fost făcut, 
 verificați-l făcând clic pe link-ul de activare care a fost trimis la adresa dvs. de e-mail. ';
 
Activarea hash
 
În baza noastră de date am făcut un câmp numit hash, acest hash este un șir de caractere de 32 de caractere. De asemenea, trimitem acest cod la adresa de e-mail a utilizatorului. Apoi pot face clic pe link-ul (care conține hash-ul) și vom verifica dacă se potrivește cu cel din baza de date. Să creăm o variabilă locală numită $ hash și să generăm un hash md5 aleator.
 
$ hash = md5 (rand (0,1000)); // Generați hash random cu 32 de caractere și alocați-l unei variabile locale. // Exemplu de ieșire: f4552671f8909587cf485ea990207f3b
 
Ce am facut? Ei bine, folosim funcția PHP "rand" pentru a genera un număr aleator între 0 și 1000. Apoi, funcția noastră MD5 va transforma acest număr într-un șir de 32 de caractere de text pe care îl vom folosi în e-mailul de activare. Alegerea mea este să folosesc MD5, deoarece generează un hash de 32 de caractere care este sigur și, în acest caz, imposibil de spart. 
 
Crearea unei parole aleatoare
 
Următorul lucru de care avem nevoie este să creați o parolă aleatorie pentru membrul nostru:
 
$ password = rand (1000.5000); // Generați un număr aleator între 1000 și 5000 și îl atribuiți unei variabile locale. // Exemplu de ieșire: 4568
 
Introduceți următoarele informații în baza noastră de date utilizând o interogare MySQL
 
mysql_query ("INSERT INTO utilizatorii (nume utilizator, parola, e-mail, hash) VALUES (" mysql_escape_string ($ name) ", mysql_escape_string (md5 $ password) ")," mysql_escape_string ($ hash). ") sau să mori (mysql_error ());
 
După cum puteți vedea, vom introduce toate datele cu un șir de evacuare MySQL în jurul acestuia pentru a preveni orice injectare MySQL.
De asemenea, s-ar putea să observați că funcția MD5 modifică parola aleatoare într-un hash securizat pentru protecție. Exemplu: dacă o persoană "rea" câștigă acces la baza de date, nu poate citi parolele.
 
Pentru testare, completați formularul și verificați dacă datele sunt introduse în baza noastră de date.
    
 
Pasul 5 - Trimiteți e-mailul de verificare
 
Imediat după ce am introdus informațiile în baza noastră de date, trebuie să trimitem un e-mail utilizatorului cu linkul de verificare. Deci, haideți să folosim funcția "mail" PHP pentru a face exact acest lucru.
 
$ to = $ email; // trimiteți un e-mail utilizatorului nostru $ subject = 'Signup | Verificare'; // Dați e-mailul un subiect $ message = 'Vă mulțumim pentru înscriere! Contul dvs. a fost creat, vă puteți conecta cu următoarele acreditări după ce ați activat contul dvs. prin apăsarea adresei URL de mai jos. ------------------------ Nume utilizator: '. $ Name'. Parola: '. $ Password'. ------------------------ Faceți clic pe acest link pentru a vă activa contul: http://www.yourwebsite.com/verify.php?email= ' $ email.'/ hash = '. $ hash. "; // Mesajul nostru de mai sus, inclusiv linkul $ headers =' De la: [email protected] '." \ r \ n "; // Setați de la header mail ($ la, $ subiect, $ mesaj, $ headers); / Trimiteți-ne e-mailul nostru
 
Acum să frângem mesajul:
 
Vă mulțumim că v-ați înscris! Contul dvs. a fost creat, vă puteți conecta cu următoarele acreditări după ce ați activat contul dvs. prin apăsarea adresei URL de mai jos. ------------------------ Nume utilizator: '. $ Name'. Parola: '. $ Password'. ------------------------
 
În codul de mai sus, trimitem o scurtă descriere utilizatorului care conține numele de utilizator și parola - folosind variabilele locale create atunci când datele au fost postate.
 
Dați clic pe acest link pentru a vă activa contul: http://www.yourwebsite.com/verify.php?email='.$email.'&hash='.$hash. '
 
În această secțiune a codului, am creat un link dinamic. Rezultatul va arata astfel:
    
După cum puteți vedea, acesta creează un URL solid, care este imposibil de ghicit. Aceasta este o modalitate foarte sigură de a verifica adresa de e-mail a unui utilizator.
 
 
Pasul 6 - Activarea contului
 
După cum puteți vedea, linkurile noastre url către verify.php așa că hai să creăm asta, folosind același șablon de bază pe care l-am folosit pentru index.php.
Cu toate acestea, eliminați formularul din șablon.
 
        
 
NETTUTS> Înscrie-te
 
   
    
   
 
Primul lucru pe care trebuie să-l facem este să verificăm dacă avem variabilele $ _GET (email și hash)
 
dacă isset ($ _GET ['email']) &&! empty ($ _GET ['email']) / Verificați datele altceva // Abordare nevalidă
 
Pentru a face lucrurile un pic mai ușor, să alocăm variabilele noastre locale și să adăugăm o serie de prevenire a injectării MySQL, folosind încă o dată șirul de evacuare MySQL.
 
dacă isset ($ _GET ['email']) &&! empty ($ _GET ['email']) / Verificați datele $ email = mysql_escape_string ($ _GET ['email']); // Setați variabila de e-mail $ hash = mysql_escape_string ($ _GET ['hash']); // Setați variabila hash
 
Următoarea este verificarea datelor din adresa URL împotriva datelor din baza noastră de date utilizând o interogare MySQL.
 
$ search = mysql_query ("SELECT e-mail, hash, activ din utilizatori WHERE. $ email" "AND AND $ $ hash") sau mor (mysql_error ()); $ match = mysql_num_rows ($ căutare);
 
În codul de mai sus, am folosit o instrucțiune MySQL select și am verificat dacă e-mailul și hash-ul au fost potrivite. Dar, pe lângă aceasta, am verificat dacă statutul contului este "inactiv". În cele din urmă, folosim mysql_num_rows pentru a determina câte meciuri au fost găsite. Asa ca sa incercam asta. Pur și simplu utilizați un ecou simplu pentru a returna rezultatele.
 
$ search = mysql_query ("SELECT e-mail, hash, activ din utilizatori WHERE. $ email" "AND AND $ $ hash") sau mor (mysql_error ()); $ match = mysql_num_rows ($ căutare); echo $ match; // Afișați câte meciuri au fost găsite -> eliminați acest lucru când ați terminat cu testarea;)
    
Noi avem un MECI! Pentru a modifica rezultatul, schimbați pur și simplu e-mailul și veți vedea că numărul returnat este 0.
Putem să ne folosim $ meci variabilă pentru a activa contul sau pentru a returna o eroare atunci când nu sa găsit niciun rezultat.
 
dacă ($ match> 0) // Avem un meci, activați contul altceva // Nu se potrivește -> adresa URL nevalidă sau contul a fost deja activat. 
 
Pentru a activa contul, trebuie să actualizăm activ câmp la 1 utilizând o interogare MySQL.
 
// Avem o potrivire, activați contul mysql_query ("UPDATE users SET activ =" 1 "WHERE. $ Email" "AND AND $ $ hash") sau mor (mysql_error () ; echo "
Contul dvs. a fost activat, vă puteți conecta acum
„;
 
Deci, folosim aceiași termeni de căutare pentru actualizare, așa cum am folosit în interogarea MySQL select. Schimbați activ la 1 în cazul în care e-mailul, hash-ul și câmpul activ = 0 se potrivesc. De asemenea, returnați un mesaj prin care spuneți utilizatorului că contul său a fost activat. Puteți adăuga un mesaj ca în cazul în care nu am găsit niciun rezultat. Deci, codul final ar trebui să arate similar cu:
 
mysql_connect ("localhost", "tutorial", "parola") sau muri (mysql_error ()); // Conectați-vă la serverul de bază de date (localhost) cu numele de utilizator și parola. mysql_select_db ("înregistrări") sau mor (mysql_error ()); // Selectați baza de date de înregistrare. dacă isset ($ _GET ['email']) &&! empty ($ _GET ['email']) / Verificați datele $ email = mysql_escape_string ($ _GET ['email']); // Setați variabila de e-mail $ hash = mysql_escape_string ($ _GET ['hash']); // Setați variabila hash $ search = mysql_query ("SELECT e-mail, hash, activ din utilizatori WHERE. $ Email") și "death" (mysql_error ()); $ match = mysql_num_rows ($ căutare); dacă ($ match> 0) // Avem o potrivire, activați contul mysql_query ("UPDATE users SET activ =" 1 "WHERE $ email." "AND $ $ hash" "AND active =" 0 " ) sau muri (mysql_error ()); echo "
Contul dvs. a fost activat, vă puteți conecta acum
„;  altceva // Nu se potrivește -> url sau cont nevalid a fost deja activat. echo "
Adresa URL este fie nevalidă, fie aveți deja activat contul.
„;  altceva // Echo de apropiere nevalidă '
Abordare nevalidă, vă rugăm să folosiți link-ul trimis la e-mail.
„; 
       
Dacă vizitați verify.php fără niciun șir de caractere, se va afișa următoarea eroare:
    
 
Pasul 7 - Conectați-vă
 
În acest ultim pas, vă voi arăta cum să creați un formular de autentificare de bază și să verificați dacă contul este activat. Mai întâi creați un nou fișier numit login.php cu șablonul de bază pe care l-am folosit înainte, dar de data aceasta am schimbat formularul într-un formular de autentificare.
 
        
 
NETTUTS> Înscrie-te
 
   
     
Formular de conectare
 
Introduceți numele și parola pentru a vă conecta
 '$ Msg.'
„; // Afișați mesajul nostru și adăugați o div în jurul acestuia cu clasa statusmsg?>  
 Nume:  Parola:   
  

dacă este ($ _ POST ['name']) & &!! empty ($ _ POST ['nume']) AND isset ($ _ POST ['password' / Ambele câmpuri sunt postate și nu sunt goale

dacă este ($ _ POST ['name']) & &!! empty ($ _ POST ['name']) username = mysql_escape_string ($ _ POST ['nume']); // Setați variabila pentru numele de utilizator $ password = mysql_escape_string (md5 ($ _ POST ['password'])); // Setați variabila pentru parola și convertiți-o într-un hash MD5. 

dacă este ($ _ POST ['name']) & &!! empty ($ _ POST ['name']) username = mysql_escape_string ($ _ POST ['nume']); $ password = mysql_escape_string (md5 ($ _ POST ['parola'])); $ search = mysql_query ("SELECT numele de utilizator, parola, activ din utilizatori WHERE. $ username." "AND $ $ password" "AND active =" 1 "") sau mor (mysql_error ()); $ match = mysql_num_rows ($ căutare); 

dacă ($ match> 0) $ msg = 'Conectare completă! Mulțumiri'; // Setați cookie / Start Session / Start Download etc ... else $ msg = 'Login failed! Asigurați-vă că introduceți detaliile corecte și că ați activat contul. ';