php和数据库结合的一个简单的web实例代码分析

PHP与数据库结合是Web开发中的常见实践,通过这种结合可以实现动态网页的数据存储与交互，下面将以一个简单的用户注册系统为例，分析PHP与数据库结合的核心代码实现及其逻辑。

环境准备与数据库设计

在开始编写代码前,需要确保本地或服务器环境已安装PHP、MySQL（或MariaDB）以及Web服务器（如Apache或Nginx），首先需要设计数据库结构，例如创建一个名为users的表，包含字段如id（主键，自增）、username（用户名，唯一）、password（密码，需加密存储）、email（邮箱）等，可以通过以下SQL语句创建表：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) UNIQUE NOT NULL,
    password VARCHAR(255) NOT NULL,
    email VARCHAR(100) UNIQUE NOT NULL
);

数据库连接与配置

PHP通过PDO（PHP Data Objects）或MySQLi扩展与数据库交互，推荐使用PDO，因为它支持多种数据库类型，以下是一个简单的数据库连接配置文件config.php：

<?php
$host = 'localhost';
$dbname = 'test_db';
$username = 'root';
$password = '';
try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}
?>

这段代码通过PDO尝试连接MySQL数据库,并设置异常模式以便捕获错误。

用户注册功能的实现

用户注册功能包括前端表单提交和后端数据处理,前端表单register.html包含用户名、密码和邮箱输入框，提交到register.php，后端register.php的核心代码如下：

<?php
require_once 'config.php';
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT);
    $email = $_POST['email'];
    $sql = "INSERT INTO users (username, password, email) VALUES (:username, :password, :email)";
    $stmt = $pdo->prepare($sql);
    $stmt->bindParam(':username', $username);
    $stmt->bindParam(':password', $password);
    $stmt->bindParam(':email', $email);
    if ($stmt->execute()) {
        echo "注册成功！";
    } else {
        echo "注册失败，请重试。";
    }
}
?>

代码中,password_hash函数用于加密密码，确保安全性；预处理语句（prepare和bindParam）防止SQL注入攻击。

用户登录功能的实现

登录功能需要验证用户输入的密码是否与数据库中存储的加密密码匹配。login.php的核心代码如下：

<?php
require_once 'config.php';
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];
    $sql = "SELECT * FROM users WHERE username = :username";
    $stmt = $pdo->pdo->prepare($sql);
    $stmt->bindParam(':username', $username);
    $stmt->execute();
    $user = $stmt->fetch(PDO::FETCH_ASSOC);
    if ($user && password_verify($password, $user['password'])) {
        echo "登录成功！欢迎，" . $user['username'];
    } else {
        echo "用户名或密码错误。";
    }
}
?>

password_verify函数用于比对用户输入的密码与数据库中的哈希值。

数据查询与展示

以展示所有用户列表为例,users.php的代码如下：

<?php
require_once 'config.php';
$sql = "SELECT id, username, email FROM users";
$stmt = $pdo->query($sql);
$users = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($users as $user) {
    echo "ID: " . $user['id'] . " 用户名: " . $user['username'] . " 邮箱: " . $user['email'] . "<br>";
}
?>

这段代码查询所有用户的基本信息并循环输出。