Как сделать login на php

Статья поможет понять как создать простую систему авторизации на PHP с примером реализации и использованием базы данных. Подробно описаны этапы создания страницы авторизации, а также валидация введённых данных и аутентификация пользователя в базе.

Основной сценарий авторизации с помощью PHP

Авторизация с помощью PHP обычно включает в себя следующие шаги:

• Проверка данных, предоставленных пользователем.
• Проверка имени пользователя и пароля в базе данных.
• Запись информации об авторизации пользователя в сессию.
• Редирект пользователя на страницу, исходя из его роли (администратор, пользователь и т.д.).

Далее мы рассмотрим каждый этап подробнее. Начнем с проверки данных, предоставленных пользователем.

Проверка данных пользователя

Первое, что нужно проверить, это данные, которые предоставляет пользователь. Обычно используется форма авторизации, где пользователь должен ввести свое имя и пароль. Также мы можем проверить, является ли пользователь роботом, используя специальную функцию. Вот пример HTML формы авторизации:

<form method="post" action="login.php">
    <label for="username">Username:</label>
    <input type="text" name="username" id="username" />
    <label for="password">Password:</label>
    <input type="password" name="password" id="password" />
    <input type="submit" name="login" value="Login" />
</form>

После того, как пользователь ввел имя и пароль и нажал кнопку «Войти», мы обрабатываем данные с помощью PHP. Для начала мы должны проверить, что все поля формы были заполнены:

if (empty($_POST['username']) || empty($_POST['password'])) {
    // Если пустое поле, то выводим сообщение об ошибке
    $error = 'Все поля должны быть заполнены';
}

Затем мы проверяем, существует ли такой пользователь в базе данных. Для этого мы должны присоединиться к базе данных и выполнить SQL-запрос:

$username = $_POST['username']; // Записываем имя пользователя из формы
$password = $_POST['password']; // Записываем пароль из формы

// Подключаемся к базе данных
$db = new PDO('mysql:host=localhost;dbname=test', 'root', '');

// Формируем и выполняем SQL-запрос
$sql = "SELECT * FROM users WHERE username = :username AND password = :password";
$stmt = $db->prepare($sql);
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();

// Проверяем, есть ли такой пользователь в базе
$user = $stmt->fetch(PDO::FETCH_ASSOC);
if ($user === false) {
    // Если нет, то выводим сообщение об ошибке
    $error = 'Неверное имя пользователя или пароль';
}

Если данные пользователя совпадают, то мы записываем информацию об авторизации в сессию. Это позволяет нам идентифицировать пользователя на других страницах нашего сайта:

// Записываем данные в сессию
$_SESSION['user_id'] = $user['id'];
$_SESSION['username'] = $user['username'];

Наконец, мы делаем редирект пользователя на страницу, исходя из его роли. Например, если пользователь является администратором, то мы перенаправляем его на страницу администратора:

if ($user['role'] == 'admin') {
    header('Location: admin.php');
    exit;
}
else {
    header('Location: index.php');
    exit;
}

Вот и все. Теперь пользователь авторизован и может пользоваться функциями нашего сайта.