РНР программирование

                        Главная         Программа телепередач, энциклопедии и многие другие справочные материалы

1.2. Программа регистрации и авторизации на сайте с шифрованием пароля

            В PHP есть функция md5(), которая позволяет зашифровать ваш пароль (пароль вводимый пользователем) и в зашифрованном виде мы запишем его в базу данных. А сейчас нам надо описать алгоритм регистрации и авторизации на сайте, включая шифрование пароля по алгоритму  MD5.

            Начнем с того, что создадим нормальную форму html для авторизации и регистрации на сайте. Если у вас есть предпочтение к каким-либо редакторам файлов html – возражений нет, но мы рекомендуем использовать MS FrontPage. Он прост и удобен для быстрого создания html страниц.  Вот так будет выглядеть html страница с формой авторизации и регистрации.

                       

                       

           

                       

           

            tr>

Демонстрационный сайт
Только для зарегистрированных пользователей!   Вам нужно авторизоваться или  зарегистрироваться, это не займёт у Вас много времени.                           Логин Пароль     Забыли пароль?	Программы кабельного телевидения                         Сайт любительского рисунка                         Аквариумные рыбки и растения

Попробуйте открыть эту страницу в браузере, что бы посмотреть как она выглядит.

А сейчас несколько слов об алгоритме  регистрации и авторизации. Для того, что бы идентифицировать пользователя достаточно его имени. Но имена могут (и наверняка будут) повторятся среди пользователей. Поэтому, что бы однозначно идентифицировать пользователя в базе данных, введем его email, который является уникальным атрибутом пользователя (т.к. электронная почта не позволяет совпадение электронных адресов).  Фактически этого достаточно для того что бы однозначно идентифицировать пользователя. Для чего тогда нужен пароль? Что бы защититься от "злоумышленников". Имя пользователя и адрес электронный почты можно легко подобрать с помощью несложных программ (или их может подсмотреть администратор системы) и тогда ваши данные могут быть доступны всей общественности. А этого допускать не надо. Тогда для защиты потребуется  ввести ваш личный пароль, который будете знать только Вы, и даже администратор системы не сможет его подсмотреть, так как пароль в базе данных будет зашифрован. Понятно, что чем сложнее пароль, тем труднее его подобрать. Конечно, не надо использовать такие пароли, как "123" или "password" или "1" , которые невольно приходят в голову, когда лень шевелить мозгами. После ввода пароля ваши данные будут защищены сильнее, но не достаточно. Когда при регистрации Вы вводите пароль, каждый символ заменяется звездочкой (для защиты от посторонних глаз), и что бы быть уверенным, что вы ввели то, что хотели, необходимо повторить ввод пароля. Программа сравнит эти данные и если вы не ошиблись, зарегистрирует ваш пароль. Почему данные защищены не достаточно? Во-первых, вы можете забыть пароль (поверьте, это бывает часто) и тогда вы сами не сможете иметь доступ к своим данным. Как быть? Для этого можно переустановить пароль по имени пользователя и email, однако, этим способом могут воспользоваться "хитрые пользователи", что бы переустановить ваш пароль и воспользоваться им. Тогда мы введем еще один пароль, который будет вводиться, как строка текста - ответ на вопрос "Ваше любимое блюдо". Вы будете видеть ввод этого текста  и его так же надо запомнить, как и пароль. В этом случае для восстановления забытого пароля вам необходимо будет ввести ваше имя, email и ваше любимое блюдо и если эти данные окажутся верными, вам представится возможность ввести новый пароль. Таким образом, пользовательские данные в вашей базе данных будут защищены более надежно. 

Ниже приведена программа "avtoriz.php", которая является обработчиком формы приведенной выше html страницы  - файл  "Index.htm".

Ниже приведена программа "avtoriz.php",

global $n, $name, $dater, $tbname;

// продолжаем расширять использование возможностей php, а именно, напишем свою функцию

// подключения к таблице базы данных после авторизации пользователя пользователя

function on_tbn($n)

 {

// имя таблицы будет состоять из "XXX_" плюс его номер в таблице userslist

// номер в таблице является уникальным так же как и имя пользователя

   $nametb = "XXX_".$n;

   echo "

   $query = "SELECT * FROM $nametb";

   $result = mysql_query($query);

   if(!$result) exit("Ошибка 1 - ".mysql_error());

   else echo "

Запрос выполнен!

  // Так как запрос может возвращать несколько строк, применяем цикл

  echo "";

  while(list($n, $dater, $name, $email, $p1,$p2,$p3,$p4) = mysql_fetch_row($result))

  {

    echo "

           

           

           

           

         

";

  }

  echo "

Ваш рег.номер: $n

дата регистрации: $dater

Ваше имя: $name

Электронный адрес: $email

"; 

 } // закончили функцию содания таблицы пользователя

  /////////////////////////////////////////////////

function in_data($n)

{

echo "

"; 

}

// в файле index.htm находится форма для авторизации на сайте

// если вы уже зарегистрированы (ввели свое имя, электронный адрес email, пароль и "свое любимое блюдо",

// то для захода на сайт вам необходимо ввести только имя и пароль

// 1. Блок проверки правильности ввода данных

// Удаляем лишние пробелы. Здесь мы работаем с глобальным массивом $_POST[], хотя можно было

// ввести непосредсвенно php-переменные  $name, $parol и т.д., что мы и сделаем

  $name = trim($_POST['name']); $parol = trim($_POST['parol']);

// php позволяет записывать несколько операторов в одну строку  

// Проверяем, правильно ли заполнены обязательные поля, если нет то выходим из прогрраммы - функция exit()

  if(empty($name)) exit('Поле "Имя" не заполнено');

  if(empty($parol)) exit ('Поле "Пароль" не заполнено');

// Если на сервере не включены "магические кавычки",

// обрабатываем введенные пользователями данные

// функцией mysql_escape_string() - это наверняка не пригодится

  if (!get_magic_quotes_gpc())

  {

    echo "

ку-ку, мы здесь были

    $name  = mysql_escape_string($name);

    $parol  = mysql_escape_string($parol);

  }

// Устанавливаем соединение с базой данных

// require_once("Connect_BD.php"); можно так, а можно и через include - разницы почти никакой

  include "Connect_BD.php";   // загружаем файл для подключению к серверу MySQL

// и соединения с базой данных Mydata 

// Проверяем, есть ли переданное имя в базе данных

  $query = "SELECT * FROM userslist WHERE name = '$name'"; // сформировали запрос для MySql

  $result = mysql_query($query);    // выполнили запрос

  echo "

result = $result

  $num = mysql_num_rows($result);   // получим количество найденных записей

// в принципе имена не повторяются, но вдруг ...

  echo "

$num записи(ей) найдено!

  $i=0;

 while($i

    {

      $parol_bd= mysql_result($result,$i, 'userslist.parol');  // получили пароль из базы данных

      $n = mysql_result($result,$i, 'userslist.n');

      $i++;

    }

  echo "

$n - номер пользователя!

 // далее анализ на попадание  

  if($num == 0) exit("Имя '$name' в базе данных не зарегистрировано!");  

// прерываем работу скрипта,так как имя не найдено

// в противном случае  продолжаем работу

  else   {  echo "

3. Данное имя '$name' зарегистрировано. ОК!

// сравним введенный пароль с паролем в базе данных

$parol = md5($parol); // введенный пароль преобразуем по md5(), что бы сравнить с паролем в БД

// echo "Пароль введенный = $parol ,  Пароль в БД = $parol_bd "; // посмотрим на пароли

// Сравним пароли - можно так

   if ($parol == $parol_bd)

     { echo "

$name, добро пожаловать на сайт!";

       on_tbn($n); // вызываем функцию on_tbn() для подключения к таблице БД

       in_data($n); // эта функция будет вводить данные в таблицу БД

      }

   else echo "

Пароль не верен, повторите ввод пароля!

//а можно и таким образом

//  if (!strcmp($parol, $parol_bd)) echo "

$name, добро пожаловать на сайт!";   

// Новые функции с которыми мы встретились: 

// функция strcmp($parol, $parol_bd)) сравнивает две строки на совпадение, если строки совпадает функция возвращает 0 

?>

А вот так будет выглядеть html страница для регистрации пользователя.

Файл registration.htm

Форма для регистрации в базе данных

 

 

 

  

 

 

 

  

 

   

 

 

 

   

 

 

 

   

 

 

 

   

 

 

 

Имя (*)
Пароль (*)		Подтверждение пароля (*)
Электронный адрес (*)
Сайт (*)
Ваше любимое блюдо :

Программа обработки этой формы "registr.php" выглядит так:

Global $dater, $name;

// продолжаем расширять использование возможностей php, а именно, напишим свою функцию

// создания таблицы базы данных для зарегистрированного пользователя

function create_tab($n,$name, $email)

 {

// имя таблицы будет состоять из "XXX_" плюс его номер в таблице userslist

// номер в таблице является уникальным, так же как и имя пользователя

   $nametb = "XXX_".$n;

   echo "

   $query = "CREATE TABLE $nametb (

             `n` INT NOT NULL ,

             `dater` TEXT NOT NULL ,

             `name` TEXT NOT NULL ,

             `email` TEXT NOT NULL ,

             `p1` TEXT NOT NULL ,

             `p2` TEXT NOT NULL ,

             `p3` TEXT NOT NULL ,

             `p4` TEXT NOT NULL )";

   $result = mysql_query($query);

   if(!$result) exit("Ошибка 1 - ".mysql_error());

   else echo "

   $dater = date("m.d.Y");

   echo "

// пропишем в первую строку базы данных учетную информацию, которую буду выводить на страницу пользователя

    $query = "INSERT INTO $nametb ( `n` , `dater`, `name` , `email`,`p1` , `p2` ,`p3`, `p4`)

              VALUES ('$n', '$dater', '$name', '$email', '1', '2', '3', '4')";

   $result = mysql_query($query);

   if(!$result) exit("Ошибка 1 - ".mysql_error());

   else echo "

Данные добавлены

 } // закончили функцию содания таблицы пользователя

  /////////////////////////////////////////////////

// в файле registration.htm находится форма для регистрации  на сайте

// если вы не зарегистрированы сделайте это: введите свое имя, электронный адрес email,

// пароль и "Ваше любимое блюдо"

// "Ваше любимое блюдо"- это фактически открытый пароль на русском языке нужен

// в том случае если вы забыли основной пароль

  /////////////////////////////////////////////////

  // 1. Блок проверки правильности ввода данных

  // Удаляем лишние пробелы. Здесь мы работаем с глобальным массивом $_POST[], хотя можно было

  // ввести непосредсвенно php-переменные  $name, $parol и т.д.

  $_POST['name'] = trim($_POST['name']);

  $_POST['parol'] = trim($_POST['parol']);

  $_POST['parol_again'] = trim($_POST['parol_again']);

  // Проверяем, не пуст ли суперглобальный массив $_POST

  if(empty($_POST['name'])) {echo "пуст суперглобальный массив"; exit();}

  // Проверяем, правильно ли заполнены обязательные поля

  if(empty($_POST['name'])) exit('Поле "Имя" не заполнено');

  if(empty($_POST['parol'])) echo 'первое из полей "Пароль" не заполнено';

  if(empty($_POST['parol_again'])) exit('Второе из полей "Пароль" не заполнено');

  if($_POST['parol'] != $_POST['parol_again']) exit('Пароли не совпадают');

  // Если введен e-mail, проверяем его на соответствие

  if(!empty($_POST['email']))

  {

    if(!preg_match("|^[-0-9a-z_]+@[-0-9a-z_]+\.[a-z]{2,6}$|i",

                   $_POST['email']))

    {

      exit('Поле "E-mail" должно соответствовать формату

            [email protected]');

    }

  }

  // Если на сервере не включены "магические кавычки",

  // обрабатываем введенные пользователями данные

  // функцией mysql_escape_string()

  if (!get_magic_quotes_gpc())

  {

    $_POST['name']  = mysql_escape_string($_POST['name']);

    $_POST['parol']  = mysql_escape_string($_POST['parol']);

    $_POST['email'] = mysql_escape_string($_POST['email']);

    $_POST['url']  = mysql_escape_string($_POST['url']);

  }

    // 2. Блок проверки имени на уникальность

  /////////////////////////////////////////////////

  // Устанавливаем соединение с базой данных

  require_once("Connect_BD.php"); // подключаем файл для соединения с базой данных Mydata

  // Проверяем, не было ли переданное имя зарегистрировано ранее

  $query = "SELECT COUNT(*) FROM userslist WHERE name = '$_POST[name]'";

  $usr = mysql_query($query);

  if(!$usr) exit("Ошибка 1 - ".mysql_error());

  $total = mysql_result($usr, userslist.name);

  echo "total = $total если равно нулю, такое имя в БД отсутствует и может быть зарегистрировано";

  if($total > 0)

  {

    exit("Данное имя уже зарегистрировано, пожалуйста, выберите другое");

  }

// зашифруем пароль с помощью функции MD5()

    $parol =$_POST['parol']; $parol = md5($parol);

// в базе данных у нас будет храниться пароль зашифрованный и проверять его при авторизации

// надо будет сравнивать с зашифрованным, т.е. md5()$parol = md5('parol')

  /////////////////////////////////////////////////

  // 3. Блок регистрации пользователя

  /////////////////////////////////////////////////

  // Формируем и выполняем SQL-запрос на

  // добавление нового пользователя по формату MySQL значения хранятся в суперглобальном массиве $_POST[]

// запишем в базу данных userslist нового пользователя, пароль, любимое блюдо, электронный адрес, url адрес

  $bludo = trim($_POST['bludo']);

  $query = "INSERT INTO userslist ( `name` , `parol` , `parol_again` , `email` , `url` )

            VALUES('$name','$parol', '$bludo', '$email', '$url')";

  if(mysql_query($query))

  {  

//   если все впорядке (добавили пользователя), то найдем его номер в базе данных

// номер хранится в поле "n" и индексируется автоматически

      $query = "SELECT * FROM userslist WHERE name = '$name'"; // сформировали запрос для MySql

      $result = mysql_query($query);    // выполнили запрос

      echo "

result2 = $result

      $num = mysql_num_rows($result);   // получим количество найденных записей

// в принципе имена не повторяются, но вдруг ...

     echo "

$num записи(ей) найдено!

     $i=0;

     while($i

    {

      $n = mysql_result($result,$i, 'userslist.n');  // получили пароль из базы данных

      $i++;

     }

       echo "

n = $n   name = $name

       create_tab($n,$name, $email); // функция создаст таблицу пользователя

// Осуществляем перезагрузку начальной страницы

  include "index2.php"; 

  }

  else exit("Ошибка при добавлении данных - ".mysql_error());

?>

Мы описали алгоритмы и привели страницы html  для регистрации и авторизации на сайте. А сейчас "наступил момент" в нашем алгоритме, когда  пользователь забыл пароль и попытается его восстановить (изменить).

Форма html страничке приведена в файле "av_email.htm".

Этот текст не должен вызывать у вас непонимание, так как это обычная страница html с формой.

Файл обработчик этой формы является "pass_prg.php", текст которого приведен ниже.

Файл "pass_prg.php",

include "Connect_BD.php"; //подключаемся к серверу MySql и к базе данных Fish

// далее сжимаем пробелы из введенных данных - дело в том, что при вводе данных

// (имени или пароля и т.п.) может попасться пробел слева или справа строки

// при нажатии клавиши "пробел" - используем функцию trim()

  $parol = md5(trim($_POST['parol']));

  $name = trim($_POST['name']);

  $email = trim($_POST['email']);

  $bludo = trim($_POST['bludo']);

 //  echo "p>$parol    $name     $emailp>";  отладочная печать - уберите слеши для включения

 if (empty($bludo))

    $query = "UPDATE userslist SET parol = '$parol' WHERE name = '$name' AND email = '$email'";

 else  

    $query = "UPDATE userslist SET parol = '$parol' WHERE name = '$name' AND email = '$email' AND parol_again = '$bludo'";

// echo "

$query

  if(mysql_query($query))

    { echo "

Данные введены и изменены!

      include "index2.php"; 

     }

  else exit("Ошибка при добавлении данных - ".mysql_error());

?>

Все приведенные примеры программ имеют комментарии и по ним очень легко понять, как работают программы на языке PHP и как они взаимодействуют со страницами html через тег формы Form …… /Form> и его элементами.

Однако, чем дальше в лес, тем больше дров. Это я о языке программирования PHP. Мы познакомились лишь с некоторыми приемами программирования, и далее нас ждет знакомство с удивительными и полезными возможностями языка PHP при создании динамических страниц на ваших сайтах.

Главная