'; // Toon ons bericht en wikkel het met een div met de klasse "statusmsg". ?>

Voeg dit toe aan style.css, om ons statusbericht een beetje op te maken.

#wrap .statusmsg font-size: 12px; / * Stel berichtlettergrootte * / opvulling in: 3px; / * Sommige opvulling om meer ruimte te maken voor onze tekst * / achtergrond: #EDEDED; / * Voeg een achtergrondkleur toe aan ons statusbericht * / border: 1px solid #DFDFDF; / * Voeg een rand toe rond ons statusbericht * /

---

Stap 3 - De database maken en een verbinding tot stand brengen

Nu moeten we een databaseverbinding tot stand brengen en een tabel maken om de accountgegevens in te voegen. Dus laten we naar PHPMyAdmin gaan en een nieuwe database met de naam maken registraties en maak een gebruikersaccount aan dat toegang heeft tot die database om gegevens in te voegen en bij te werken.

Laten we onze maken gebruikers tafel, met 5 velden:

Dus nu moeten we details voor deze velden invoeren:

Voor degenen die deze gegevens niet handmatig willen invoeren, kunt u in plaats daarvan de volgende SQL-code uitvoeren.

MAAK TAFEL 'users' ('id' INT (10) NOT NULL AUTO_INCREMENT PRIMARY KEY, 'gebruikersnaam' VARCHAR (32) NOT NULL, 'wachtwoord' VARCHAR (32) NOT NULL, 'email' TEXT NOT NULL, 'hash' VARCHAR (32) NOT NULL, 'active' INT (1) NOT NULL DEFAULT '0') ENGINE = MYISAM;

Onze database is gemaakt, nu moeten we een verbinding tot stand brengen met behulp van PHP. We zullen de volgende code aan het begin van ons script schrijven, net onder de volgende regel:

  
We zullen de volgende code gebruiken om verbinding te maken met de databaseserver en de te selecteren registraties database. (standaard MySQL-verbinding)
 
mysql_connect ("localhost", "gebruikersnaam", "wachtwoord") of die (mysql_error ()); // Maak verbinding met de databaseserver (localhost) met gebruikersnaam en wachtwoord. mysql_select_db ("registrations") of die (mysql_error ()); // Selecteer registratiedatabase.
 
Nu we een verbinding met onze database tot stand hebben gebracht, kunnen we doorgaan naar de volgende stap en de accountgegevens invoegen.
 
 
Stap 4 - Account invoegen
 
Nu is het tijd om de ingediende accountgegevens in onze database in te voeren en een activeringshash te genereren. Schrijf de volgende code onder deze regel:
 
// Succesvolle terugkeer - Geldige e-mail $ msg = 'Uw account is aangemaakt, 
 verifieer het door op de activatielink te klikken die naar uw e-mail is gestuurd. ';
 
Activering Hash
 
In onze database hebben we een veld met hash gemaakt, deze hash is een tekstregel van 32 tekens. We sturen deze code ook naar het e-mailadres van de gebruiker. Vervolgens kunnen ze op de koppeling klikken (die de hash bevat) en we zullen controleren of deze overeenkomt met die in de database. Laten we een lokale variabele met de naam $ hash maken en een willekeurige md5-hash genereren.
 
$ hash = md5 (rand (0,1000)); // Genereer willekeurige hash van 32 tekens en wijs deze toe aan een lokale variabele. // Voorbeelduitvoer: f4552671f8909587cf485ea990207f3b
 
Wat hebben we gedaan? Welnu, we gebruiken de PHP-functie "rand" om een ​​willekeurig getal tussen 0 en 1000 te genereren. Vervolgens zal onze MD5-functie dit nummer veranderen in een reeks van 32 tekens die we zullen gebruiken in onze activeringsmail. Mijn keuze is om MD5 te gebruiken, want het genereert een hash van 32 tekens die veilig is en in dit geval onmogelijk te kraken is. 
 
Een willekeurig wachtwoord maken
 
Het volgende dat we moeten doen, is om een ​​willekeurig wachtwoord voor ons lid te maken:
 
$ wachtwoord = rand (1000,5000); // Genereer een willekeurig getal tussen 1000 en 5000 en wijs het toe aan een lokale variabele. // Voorbeelduitvoer: 4568
 
Voeg de volgende informatie in onze database in met behulp van een MySQL-query
 
mysql_query ("INSERT INTO gebruikers (gebruikersnaam, wachtwoord, e-mail, hash) VALUES ('". mysql_escape_string ($ name). "', '". mysql_escape_string (md5 ($ wachtwoord)).' ',' ". mysql_escape_string ($ email). "','". mysql_escape_string ($ hash). '') ") of sterven (mysql_error ());
 
Zoals je kunt zien, voegen we alle gegevens in met een MySQL-escape-string eromheen om elke MySQL-injectie te voorkomen.
Mogelijk merkt u ook dat de MD5-functie het willekeurige wachtwoord verandert in een veilige hash voor bescherming. Voorbeeld: als een 'kwaad' persoon toegang krijgt tot de database, kan hij de wachtwoorden niet lezen.
 
Vul het formulier in om te testen en controleer of de gegevens in onze database worden ingevoegd.
    
 
Stap 5 - Verzend de verificatie-e-mail
 
Direct nadat we de informatie in onze database hebben ingevoegd, moeten we een e-mail sturen naar de gebruiker met de verificatielink. Dus laten we de PHP "mail" -functie gebruiken om dat te doen.
 
$ to = $ email; // Stuur e-mail naar onze gebruiker $ subject = 'Signup | Verificatie'; // Geef de e-mail een onderwerp $ message = 'Bedankt voor het aanmelden! Je account is aangemaakt, je kunt inloggen met de volgende inloggegevens nadat je je account hebt geactiveerd door op de onderstaande url te drukken. ------------------------ Gebruikersnaam: '. $ Naam.' Wachtwoord: '. $ Wachtwoord.' ------------------------ Klik op deze link om uw account te activeren: http://www.yourwebsite.com/verify.php?email= ' . $ email. '& hash ='. $ hash. "; // Ons bericht hierboven inclusief de link $ headers = 'From: [email protected]'." \ r \ n "; // Instellen van headers mail ($ tot, $ onderwerp, $ bericht, $ headers); // Stuur onze e-mail
 
Laten we nu de boodschap afremmen:
 
Bedankt voor het aanmelden! Je account is aangemaakt, je kunt inloggen met de volgende inloggegevens nadat je je account hebt geactiveerd door op de onderstaande url te drukken. ------------------------ Gebruikersnaam: '. $ Naam.' Wachtwoord: '. $ Wachtwoord.' ------------------------
 
In de bovenstaande code sturen we een korte beschrijving naar onze gebruiker die de gebruikersnaam en het wachtwoord bevat - met behulp van de lokale variabelen die we hebben gemaakt toen de gegevens werden gepost.
 
Klik op deze link om uw account te activeren: http://www.yourwebsite.com/verify.php?email='.$email.'&hash='.$hash. '
 
In dit gedeelte van de code hebben we een dynamische koppeling gemaakt. Het resultaat hiervan ziet er als volgt uit:
    
Zoals je ziet, creëert het een solide url, wat onmogelijk te raden is. Dit is een zeer veilige manier om het e-mailadres van een gebruiker te verifiëren.
 
 
Stap 6 - Accountactivering
 
Zoals u kunt zien, is onze url gekoppeld aan verify.php dus laten we dat maken, met behulp van dezelfde basissjabloon die we voor index.php hebben gebruikt.
Verwijder het formulier echter uit de sjabloon.
 
        
 
NETTUTS> Aanmelden
 
   
    
   
 
Het eerste wat we moeten doen is controleren of we onze $ _GET-variabelen (e-mail en hash) hebben
 
if (isset ($ _ GET ['email']) &&! empty ($ _ GET ['email']) EN isset ($ _ GET ['hash']) &&! empty ($ _ GET ['hash'])) / / Verifieer gegevens else // ongeldige benadering
 
Om het een beetje gemakkelijker te maken, laten we onze lokale variabelen toewijzen en wat MySQL-injectiepreventie toevoegen door nogmaals de MySQL-escape-string te gebruiken.
 
if (isset ($ _ GET ['email']) &&! empty ($ _ GET ['email']) EN isset ($ _ GET ['hash']) &&! empty ($ _ GET ['hash'])) / / Controleer gegevens $ email = mysql_escape_string ($ _ GET ['email']); // Stel e-mailvariabele in $ hash = mysql_escape_string ($ _ GET ['hash']); // Hash-variabele instellen
 
Vervolgens moeten we de gegevens uit de url vergelijken met de gegevens in onze database met behulp van een MySQL-query.
 
$ search = mysql_query ("SELECT email, hash, active FROM users WHERE. $ email." "AND. $ hash." "AND active =" 0 "" of die (mysql_error ()); $ match = mysql_num_rows ($ search);
 
In de bovenstaande code hebben we een MySQL select-instructie gebruikt en gecontroleerd of de e-mail en hash overeenkwamen. Maar daarnaast hebben we gecontroleerd of de status van het account "inactief" is. Ten slotte gebruiken we mysql_num_rows om te bepalen hoeveel overeenkomsten zijn gevonden. Laten we dit eens proberen. Gebruik eenvoudig een echo om de resultaten te retourneren.
 
$ search = mysql_query ("SELECT email, hash, active FROM users WHERE. $ email." "AND. $ hash." "AND active =" 0 "" of die (mysql_error ()); $ match = mysql_num_rows ($ search); echo $ match; // Geef weer hoeveel overeenkomsten zijn gevonden -> verwijder dit wanneer u klaar bent met testen;)
    
We hebben een WEDSTRIJD! Om het resultaat te veranderen, verander eenvoudig de e-mail en u zult zien dat het teruggekeerde aantal is 0.
We kunnen onze gebruiken $ match variabele om het account te activeren of om een ​​foutmelding te retourneren als er geen overeenkomst is gevonden.
 
if ($ match> 0) // We hebben een overeenkomst, activeer de account else // Geen overeenkomst -> ongeldige URL of account is al geactiveerd. 
 
Om het account te activeren, moeten we het updaten actief veld naar 1 met behulp van een MySQL-query.
 
// We hebben een overeenkomst, activeren het account mysql_query ("UPDATE gebruikers SET actief =" 1 "WHERE. $ Email." "AND. $ Hash." "AND active =" 0 "") of sterven (mysql_error ()) ; echo '
Uw account is geactiveerd, u kunt nu inloggen
';
 
Daarom gebruiken we dezelfde zoektermen voor de update als we gebruikten in onze MySQL-selectiequery. We veranderen actief in 1 waar de e-mail, hash en veld actief = 0 overeenkomen. We sturen ook een bericht waarin de gebruiker wordt verteld dat zijn account is geactiveerd. U kunt een bericht toevoegen zoals we hier hebben gedaan aan het gedeelte 'Geen overeenkomst'. Dus de uiteindelijke code moet er ongeveer zo uitzien:
 
mysql_connect ("localhost", "tutorial", "password") of die (mysql_error ()); // Maak verbinding met de databaseserver (localhost) met gebruikersnaam en wachtwoord. mysql_select_db ("registrations") of die (mysql_error ()); // Selecteer registratiedatabase. if (isset ($ _ GET ['email']) &&! empty ($ _ GET ['email']) EN isset ($ _ GET ['hash']) &&! empty ($ _ GET ['hash'])) / / Controleer gegevens $ email = mysql_escape_string ($ _ GET ['email']); // Stel e-mailvariabele in $ hash = mysql_escape_string ($ _ GET ['hash']); // Hash-variabele instellen $ search = mysql_query ("SELECT email, hash, active FROM users WHERE. $ Email." "AND. $ Hash." "AND active =" 0 "") of die (mysql_error ()); $ match = mysql_num_rows ($ search); if ($ match> 0) // We hebben een match, activeer het account mysql_query ("UPDATE gebruikers SET active =" 1 "WHERE. $ email." "AND. $ hash." "AND active =" 0 "" ) of sterven (mysql_error ()); echo '
Uw account is geactiveerd, u kunt nu inloggen
';  else // Geen overeenkomst -> ongeldige URL of account is al geactiveerd. echo '
De URL is ongeldig of u heeft uw account al geactiveerd.
';  else // Ongeldige aanpaksecho '
Ongeldige aanpak, gebruik alstublieft de link die naar uw e-mail is gestuurd.
'; 
       
Als je bezoekt verify.php zonder enige tekenreeks wordt de volgende fout weergegeven:
    
 
Stap 7 - Inloggen
 
In deze laatste stap zal ik u laten zien hoe u een basisaanmeldingsformulier kunt maken en kunt controleren of het account is geactiveerd. Maak eerst een nieuw bestand met de naam login.php met de basissjabloon die we eerder hebben gebruikt, maar deze keer heb ik het formulier veranderd in een inlogformulier.
 
        
 
NETTUTS> Aanmelden
 
   
     
login formulier
 
Voer uw naam en wachtwoord in om in te loggen
 '$ Msg.'
'; // Toon ons bericht en voeg er een div om toe met de class statusmsg?>  
 Naam:  Wachtwoord:   
  

if (isset ($ _ POST ['name']) &&! empty ($ _ POST ['name']) EN isset ($ _ POST ['password']) &&! empty ($ _ POST ['password'])) / / Beide velden worden geplaatst en zijn niet leeg

if (isset ($ _ POST ['name']) &&! empty ($ _ POST ['name']) EN isset ($ _ POST ['password']) &&! empty ($ _ POST ['password'])) $ gebruikersnaam = mysql_escape_string ($ _ POST ['name']); // Stel variabele in voor de gebruikersnaam $ wachtwoord = mysql_escape_string (md5 ($ _ POST ['wachtwoord'])); // Stel variabele in voor het wachtwoord en converteer het naar een MD5-hash. 

if (isset ($ _ POST ['name']) &&! empty ($ _ POST ['name']) EN isset ($ _ POST ['password']) &&! empty ($ _ POST ['password'])) $ gebruikersnaam = mysql_escape_string ($ _ POST ['name']); $ wachtwoord = mysql_escape_string (md5 ($ _ POST ['wachtwoord'])); $ search = mysql_query ("SELECTEER gebruikersnaam, wachtwoord, actieve FROM gebruikers WHERE. $ gebruikersnaam." "AND. $ wachtwoord." "AND active =" 1 "") of sterf (mysql_error ()); $ match = mysql_num_rows ($ search); 

if ($ match> 0) $ msg = 'Aanmelden voltooid! Bedankt'; // Cookie instellen / sessie starten / Download starten etc ... else $ msg = 'Aanmelden mislukt! Zorg ervoor dat u de juiste gegevens invoert en dat u uw account hebt geactiveerd. ';