'; // Visa vårt meddelande och linda det med en div med klassen "statusmsg". ?>

Lägg till detta till style.css, att ställa in vårt statusmeddelande lite.

#wrap .statusmsg font-size: 12px; / * Ange meddelandets teckenstorlek * / vaddering: 3px; / * Några vadderingar för att göra lite mer utrymme för vår text * / bakgrund: #EDEDED; / * Lägg till en bakgrundsfärg till vårt statusmeddelande * / border: 1px solid #DFDFDF; / * Lägg till en ram runt vårt statusmeddelande * /

---

Steg 3 - Skapa databasen och upprätta en anslutning

Nu måste vi upprätta en databasanslutning och skapa ett bord för att infoga kontodata. Så låt oss gå till PHPMyAdmin och skapa en ny databas med namnet registreringar och skapa ett användarkonto som har tillgång till den databasen för att infoga och uppdatera data.

Låt oss skapa vår användare bord med 5 fält:

Så nu måste vi ange detaljer för dessa fält:

För dem som inte vill mata in dessa data manuellt kan du istället köra följande SQL-kod.

CREATE TABLE 'users' ('id' INT (10) INTE NULL AUTO_INCREMENT PRIMÄR KEY, 'användarnamn' VARCHAR (32) INTE NULL, 'lösenord' VARCHAR (32) INTE NULL, 'email' TEXT INTE NULL, 'hash' VARCHAR (32) INTE NULL, 'aktiv' INT (1) INTE NULLSTÄLLIGT '0') MOTOR = MYISAM;

Vår databas är skapad, nu måste vi upprätta en anslutning med PHP. Vi skriver följande kod i början av vårt skript strax nedanför följande rad:

  
Vi använder följande kod för att ansluta till databasservern och välja registreringar databas. (grundläggande MySQL-anslutning)
 
mysql_connect ("localhost", "användarnamn", "lösenord") eller dö (mysql_error ()); // Anslut till databasserver (localhost) med användarnamn och lösenord. mysql_select_db ("registreringar") eller dö (mysql_error ()); // Välj registreringsdatabasen.
 
Nu när vi har etablerat en anslutning till vår databas kan vi gå vidare till nästa steg och infoga kontodetaljerna.
 
 
Steg 4 - Lägg in konto
 
Nu är det dags att ange de inlämnade kontouppgifterna i vår databas och skapa en aktiveringshash. Skriv följande kod nedanför den här raden:
 
// Returrätt - Giltig e-post $ msg = 'Ditt konto har gjorts, 
 bekräfta det genom att klicka på aktiveringslänken som har skickats till ditt mail. ';
 
Aktiveringshash
 
I vår databas har vi gjort ett fält som heter hash, denna hash är en 32 teckensträng text. Vi skickar även den här koden till användarens e-postadress. De kan sedan klicka på länken (som innehåller hasen) och vi kommer att verifiera om den matchar den som finns i databasen. Låt oss skapa en lokal variabel som heter $ hash och generera en slumpmässig md5 hash.
 
$ hash = md5 (rand (0,1000)); // Generera slumpmässig 32 tecken hash och tilldela den till en lokal variabel. // Exempel utmatning: f4552671f8909587cf485ea990207f3b
 
Vad gjorde vi? Tja, vi använder PHP-funktionen "Rand" för att generera ett slumptal mellan 0 och 1000. Därefter vänder vår MD5-funktion detta nummer till en 32-teckensträng text som vi kommer att använda i vår aktiverings-e-post. Mitt val är att använda MD5, eftersom det genererar en hash med 32 tecken, vilket är säkert och i det här fallet omöjligt att spricka. 
 
Skapa ett slumpmässigt lösenord
 
Nästa sak vi behöver är att skapa ett slumpmässigt lösenord för vår medlem:
 
$ lösenord = rand (1000,5000); // Generera slumptal mellan 1000 och 5000 och tilldela det till en lokal variabel. // Exempel utmatning: 4568
 
Infoga följande information i vår databas med hjälp av en MySQL-fråga
 
mysql_query ("INSERT INTO users (användarnamn, lösenord, email, hash) VALUES ('". mysql_escape_string ($ name).' ',' ". mysql_escape_string (md5 ($ lösenord)). e-post). "", "" mysql_escape_string ($ hash). "')") eller dö (mysql_error ());
 
Som ni kan se lägger vi in ​​alla data med en MySQL flyktsträng runt den för att förhindra MySQL-injektion.
Du kan också märka att MD5-funktionen ändrar slumpmässigt lösenord till en säker hash för skydd. Exempel: Om en "ond" person får tillgång till databasen, kan han inte läsa lösenorden.
 
För att testa, fyll i formuläret och kontrollera om data läggs in i vår databas.
    
 
Steg 5 - Skicka verifieringsadressen
 
Strax efter att vi har lagt in informationen i vår databas, måste vi skicka ett mail till användaren med verifieringslänken. Så låt oss använda PHP-postfunktionen för att göra just det.
 
$ till = $ email; // Skicka e-post till vår användare $ subject = 'Signup | Verifiering'; // Ge e-postmeddelandet ett ämne $ message = 'Tack för att du anmält dig! Ditt konto har skapats, du kan logga in med följande uppgifter när du har aktiverat ditt konto genom att trycka på webbadressen nedan. ------------------------ Användarnamn: '. $ Namn.' Lösenord: '. $ Lösenord.' ------------------------ Vänligen klicka på den här länken för att aktivera ditt konto: http://www.yourwebsite.com/verify.php?email= ' . $ email. '& hash ='. $ hash. '; // Vårt meddelande ovan inklusive länken $ headers =' Från: [email protected] '. "\ r \ n"; // Ange från rubrikpost ($ till, $ ämne, $ meddelande, $ rubriker); // Skicka vår email
 
Låt oss nu bromsa meddelandet:
 
Tack för att du anmält dig! Ditt konto har skapats, du kan logga in med följande uppgifter när du har aktiverat ditt konto genom att trycka på webbadressen nedan. ------------------------ Användarnamn: '. $ Namn.' Lösenord: '. $ Lösenord.' ------------------------
 
I koden ovan skickar vi en kort beskrivning till vår användare som innehåller användarnamnet och lösenordet - med hjälp av de lokala variablerna vi skapade när data skickades.
 
Vänligen klicka på den här länken för att aktivera ditt konto: http://www.yourwebsite.com/verify.php?email='.$email.'&hash='.$hash. '
 
I det här avsnittet av koden skapade vi en dynamisk länk. Resultatet av detta kommer att se ut så här:
    
Som du kan se skapar den en solid url, vilket är omöjligt att gissa. Det här är ett mycket säkert sätt att verifiera e-postadressen till en användare.
 
 
Steg 6 - Kontotaktivering
 
Som du kan se länkar våra webbadresser till verify.php så låt oss skapa det, med samma grundläggande mall som vi använde för index.php.
Ta bort formuläret från mallen.
 
        
 
NETTUTS> Registrera dig
 
   
    
   
 
Det första vi behöver göra är att kontrollera om vi har våra $ _GET-variabler (email och hash)
 
om isset ($ _ GET ['email']) &&! tomt ($ _ GET ['email']) och isset ($ _ GET ['hash']) &&! tom ($ _ GET ['hash' / Verifiera data annat // Ogiltigt tillvägagångssätt
 
För att göra sakerna lite enklare, låt oss tilldela våra lokala variabler och lägga till MySQL-injektionsprevention genom att återigen använda MySQL-flyktsträngen.
 
om isset ($ _ GET ['email']) &&! tomt ($ _ GET ['email']) och isset ($ _ GET ['hash']) &&! tom ($ _ GET ['hash' / Verifiera data $ email = mysql_escape_string ($ _ GET ['email']); // Ange e-postvariabel $ hash = mysql_escape_string ($ _ GET ['hash']); // Ange hash-variabel
 
Nästa är att kontrollera data från webbadressen mot data i vår databas med hjälp av en MySQL-fråga.
 
$ search = mysql_query ("SELECT email, hash, active FROM användare där. $ email." "OCH. $ hash." "OCH aktiv =" 0 "") eller dö (mysql_error ()); $ match = mysql_num_rows ($ search);
 
I koden ovan använde vi ett MySQL-valda uttalande och kontrollerade om e-post och hash matchade. Men förutom det, vi kollade om status för kontot är "inaktivt". Slutligen använder vi mysql_num_rows för att bestämma hur många matchningar har hittats. Så låt oss prova detta. Använd bara ett enkelt eko för att returnera resultaten.
 
$ search = mysql_query ("SELECT email, hash, active FROM användare där. $ email." "OCH. $ hash." "OCH aktiv =" 0 "") eller dö (mysql_error ()); $ match = mysql_num_rows ($ search); echo $ match; // Visa hur många matchningar har hittats -> ta bort det här när du är klar med testet;)
    
Vi har en MATCH! För att ändra resultatet, ändra bara e-postmeddelandet och du ser att det återvände numret är 0.
Vi kan använda vår $ match variabel för att antingen aktivera kontot eller returnera ett fel när ingen matchning har hittats.
 
om ($ match> 0) // Vi har en matchning, aktivera kontot annars // Ingen match -> ogiltigt webbadress eller konto har redan aktiverats. 
 
För att aktivera kontot måste vi uppdatera aktiva fält till 1 med hjälp av en MySQL-fråga.
 
// Vi har en match, aktivera kontot mysql_query ("UPDATE-användare SET active =" 1 "WHERE. $ Email." "OCH. $ Hash." "OCH aktiv =" 0 "") eller dö (mysql_error ()) ; eko "
Ditt konto har aktiverats, du kan nu logga in
';
 
Så vi använder samma söktermer för uppdateringen som vi använde i vår MySQL-valda fråga. Vi byter aktiv till 1 där e-post, hash och fältet aktiv = 0 matchar upp. Vi returnerar också ett meddelande som berättar användaren att hans konto har aktiverats. Du kan lägga till ett meddelande som vi gjorde här till delen "ingen match". Så den slutliga koden ska likna följande:
 
mysql_connect ("localhost", "handledning", "lösenord") eller dö (mysql_error ()); // Anslut till databasserver (localhost) med användarnamn och lösenord. mysql_select_db ("registreringar") eller dö (mysql_error ()); // Välj registreringsdatabasen. om isset ($ _ GET ['email']) &&! tomt ($ _ GET ['email']) och isset ($ _ GET ['hash']) &&! tom ($ _ GET ['hash' / Verifiera data $ email = mysql_escape_string ($ _ GET ['email']); // Ange e-postvariabel $ hash = mysql_escape_string ($ _ GET ['hash']); // Ange hash-variabel $ search = mysql_query ("VÄLJ email, hash, aktiv FROM användare där. $ Email." "OCH. $ Hash." "OCH aktiv =" 0 "") eller dö (mysql_error ()); $ match = mysql_num_rows ($ search); om $ match> 0 // Vi har en matchning, aktivera kontot mysql_query ("UPDATE-användare SET active =" 1 "WHERE. $ email." "OCH. $ hash." "OCH aktiv =" 0 "" ) eller dö (mysql_error ()); eko "
Ditt konto har aktiverats, du kan nu logga in
';  else // No match -> Ogiltigt webbadress eller konto har redan aktiverats. eko "
Webbläsaren är antingen ogiltig eller du har redan aktiverat ditt konto.
';  else // Ogiltigt tillvägagångssätt echo '
Ogiltigt tillvägagångssätt, använd länken som har skickats till din e-postadress.
'; 
       
Om du besöker verify.php utan några strängar kommer följande fel att visas:
    
 
Steg 7 - Logga in
 
I det här sista steget kommer jag att visa dig hur du skapar ett grundläggande inloggningsformulär och kontrollera om kontot är aktiverat. Skapa först en ny fil som heter login.php med den grundläggande mallen som vi använde tidigare, men denna gång ändrade jag formuläret till en inloggningsblankett.
 
        
 
NETTUTS> Registrera dig
 
   
     
Inloggningsformulär
 
Vänligen ange ditt namn och lösenord för att logga in
 '$ Msg'.
'; // Visa vårt meddelande och lägg till en div runt den med klass statusmsg?>  
 Namn:  Lösenord:   
  

om isset ($ _ POST ['name']) &&! tomt ($ _ POST ['name']) och isset ($ _ POST ['lösenord']) &&! tomt ($ _ POST ['lösenord']) / Båda fälten läggs ut och det är inte tomma

om isset ($ _ POST ['name']) &&! tomt ($ _ POST ['namn']) och isset ($ _ POST ['lösenord']) &&! tomt ($ _ POST ['lösenord'])) $ användarnamn = mysql_escape_string ($ _ POST ['name']); // Ange variabel för användarnamnet $ password = mysql_escape_string (md5 ($ _ POST ['lösenord'])); // Ange variabel för lösenordet och konvertera det till en MD5-hash. 

om isset ($ _ POST ['name']) &&! tomt ($ _ POST ['namn']) och isset ($ _ POST ['lösenord']) &&! tomt ($ _ POST ['lösenord'])) $ användarnamn = mysql_escape_string ($ _ POST ['name']); $ password = mysql_escape_string (md5 ($ _ POST ['lösenord'])); $ search = mysql_query ("SELECT användarnamn, lösenord, aktiv FRÅN användare där. $ användarnamn." "OCH. $ lösenord." "OCH aktivt =" 1 "") eller dö (mysql_error ()); $ match = mysql_num_rows ($ search); 

om ($ match> 0) $ msg = 'Logga in Komplett! Tack'; // Ange cookie / Start session / Start Download etc ... else $ msg = 'Logga in misslyckades! Se till att du anger rätt information och att du har aktiverat ditt konto. ';