آموزش ساخت فرم ثبت نام با php

در این آموزش می خوام به شما نحوه ساختن سیستم ثبت نام با php در وبسایت رو آموزش بدم. اگرچه شاید برخی افراد فکر کنن کار سختی هست اما در این آمورش خواهند دید که ساده تر از چیزی است که فکر می کنن و با کمی کد نویسی ساده امکان پذیره . در عمل شما نیاز به یک جدول و یک سرور php دارید .  در این آموزش شما مطالب زیر رو یاد می گیرید:

1. نحوه اتصال به پایگاه داده
2. نحوه ثبت نام کاربر
3. ذخیره اطلاعات در پایگاه داده
4. ورود یا همون login کاربر

قبل از شروع کار، شما به یک پایگاه داده نیاز دارید تا در برنامه از آن استفاده کنید. در ابتدا شما می توانید یک پایگاه داده با نام myDB ایجاد کنید در این پایگاه داده شما نیاز به یک جدول دارید . در این جدول نیز باید اطلاعات زیر وجود داشته باشند :

1. (userid (auto increment
2. username
3. password
4. email address

حالا ما ساختار کلی از جدول را داریم ، اکنون می توانیم دستورات زیر را در mysql  یا از phpmyadmin اجرا کنیم تا جدول ساخته شود. دستورات یا کدهای لازم برای ساخت جدول myDB رو می تونید در سطر بعدی ببینید :

CREATE TABLE 'myDB'.'usersystem' ( 'userid' INT NOT NULL AUTO_INCREMENT , 'username' VARCHAR( 50 ) NOT NULL , 'password' VARCHAR( 32 ) NOT NULL , 'email' VARCHAR( 50 ) NOT NULL , PRIMARY KEY ( 'userid' ) )

1 2 3 4 5 6 7

CREATE TABLE 'myDB'.'usersystem' ( 'userid' INT NOT NULL AUTO_INCREMENT , 'username' VARCHAR( 50 ) NOT NULL , 'password' VARCHAR( 32 ) NOT NULL , 'email' VARCHAR( 50 ) NOT NULL , PRIMARY KEY ( 'userid' ) )

ساختار فایل db.php
اولین فایل ، فایل ساختار ما خواهد بود که در این فایل function ها و دستورات اتصال ما به پایگاه داده قرار دارد. این فایل بعدا در ابتدای تمامی صفحات توسط include قرار داده می شود.
ابتدا ما ()sesssion_start را در خط اول می نویسیم . این دستور ما رو برای تشخیص کاربر وارد شده کمک خواهد کرد. در کل به عبارتی  session  برای هر کاربر یک آی دی ایجاد می کنه تا توسط اون کاربران در سیستم شناخته بشن تقریبا مانند cookie  در مرورگر برای وبسایت .
این کد به شکل زیر استفاده میشه :

<?php session_start(); ?>

1 2 3

<?php    session_start(); ?>

در مرحله بعد باید با پایگاه داده اتصال برقرار کنیم . از توابع ()mysql_connect و ()mysql_select_db  برای اینکار استفاده می کنیم . این دو خط  هم به صورت زیراستفاده میشن :

<?php session_start(); mysql_connect("localhost", "username of your database", "password of database"); mysql_select_db("myDB"); ?>

1 2 3 4 5

<?php   session_start();   mysql_connect("localhost", "username of your database", "password of database");   mysql_select_db("myDB"); ?>

حالا تابع ()user_login رو درست می کنیم که کاربر خواست وارد بشه از اون استفاده کنیم. کدهای لازم برای ورود کاربر و کدهای لازم برای بررسی نام کاربری و کلمه عبور رو می تونید در ادامه ببینید :

<?php session_start(); mysql_connect("localhost", "username of your database", "password of data base"); mysql_select_db("myDB"); // تابع اعتبار سنجی کاربر function user_login ($username, $password) { // SQL Injection گرفتن نام کاربری و جلوگیری از $username = mysql_real_escape_string($username); // sql شروع دستورات $sql = mysql_query("SELECT * FROM usersystem WHERE username = '".$username."' AND password = '".$password."' LIMIT 1"); //بررسی تعداد سطرهای پیدا شده در جدول $rows = mysql_num_rows($sql); if ($rows<=0 ) { echo "Incorrect username/password"; } else { //have them logged in $_SESSION['username'] = $username; } } ?>

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

<?php   session_start();   mysql_connect("localhost", "username of your database", "password of data  base");   mysql_select_db("myDB");   // تابع اعتبار سنجی کاربر function user_login ($username, $password) {   // SQL Injection گرفتن نام کاربری و جلوگیری از   $username = mysql_real_escape_string($username);   // sql شروع دستورات     $sql = mysql_query("SELECT * FROM usersystem WHERE username = '".$username."' AND password = '".$password."' LIMIT 1");   //بررسی تعداد سطرهای پیدا شده در جدول   $rows = mysql_num_rows($sql);   if ($rows<=0 )     {       echo "Incorrect username/password";     }   else     {      //have them logged in      $_SESSION['username'] = $username;     } } ?>

حالا میریم سراغ قسمت ثبت نام کاربر :
ساختار فایل register.php
حالا ما نیاز به یک صفحه داریم تا کاربر بتونه ار اونجا ثبت نام خودش رو انجام بده. این فایل شامل کدهای HTML و PHP است که به صورت زیر است:

<html> <form action="register.php" method="post"> Username: <input name="username" type="text" /> Password: <input type="password" name="password" /> Email: <input name="email" type="text" /> <input type="submit" value="Submit" /> </form> </html>

1 2 3 4 5 6 7 8

<html>   <form action="register.php" method="post">      Username: <input name="username" type="text" />      Password: <input type="password" name="password" />      Email: <input name="email" type="text" />      <input type="submit" value="Submit" />   </form> </html>

حال نیاز داریم اطلاعات دریافت شده از کاربر رو  پاکسازی و سپس در پایگاه داده ثبت کنیم . در این کد ابتدا پر بودن فیلدهای username ، password و email بررسی می شود و سپس از تکراری نبودن username اطمینان حاصل می کند. کد زیر را ابتدای فایل register.php  و قبل از کدهای Html قرار دهید .

<?php include("db.php"); if (isset($_POST['username']) && isset($_POST['password']) && isset($_POST['email'])) { //SQL injections جلوگیری از $username = mysql_real_escape_string($_POST['username']); $email = mysql_real_escape_string($_POST['email']); // MD5 رمز نگاری پسورد توسط الگوریتم $password = md5($_POST['password']); //username بررسی نکراری نبودن $sql = mysql_query("SELECT username FROM usersystem WHERE username = '".$username."'"); if (mysql_num_rows($sql)>0) { die ("Username taken."); } mysql_query("INSERT INTO usersystem (username, password, email) VALUES ( '$username', '$password', '$email')") or die (mysql_error()); echo "Account created.";) } ?>

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

<?php include("db.php"); if (isset($_POST['username']) && isset($_POST['password']) && isset($_POST['email'])) { //SQL injections جلوگیری از   $username = mysql_real_escape_string($_POST['username']); $email = mysql_real_escape_string($_POST['email']); // MD5 رمز نگاری پسورد توسط الگوریتم $password = md5($_POST['password']); //username بررسی نکراری نبودن   $sql = mysql_query("SELECT username FROM usersystem WHERE username = '".$username."'"); if (mysql_num_rows($sql)>0) { die ("Username taken."); } mysql_query("INSERT INTO usersystem (username, password, email) VALUES ( '$username', '$password', '$email')") or die (mysql_error()); echo "Account created.";) } ?>

ساختار فایل login.phps
و در آخر کدهای صفحه ورود. دراین فایل نیاز به یک فرم داریم تا username و password را از کاربر دریافت کرده و پس ازاعتبار سنجی کاربر مجوز لازم برای ورود داده شود.

<?php include("db.php"); if (isset($_POST['username'] && isset($_POST['password'])) { user_login($_POST['username'], $_POST['password']); } ?> <html> <form action="login.php" method="post"> Username: <input name="username" type="text" /> Password: <input type="password" name="password" /> </form> </html>

1 2 3 4 5 6 7 8 9 10 11 12 13

<?php include("db.php"); if (isset($_POST['username'] && isset($_POST['password'])) {     user_login($_POST['username'], $_POST['password']); } ?> <html>   <form action="login.php" method="post">      Username: <input name="username" type="text" />      Password: <input type="password" name="password" />   </form> </html>

کد زیر را باید در ابتدای تمامی صفحات وارد کنید تا بوسیله آن مجوز دسترسی کاربر بررسی شود:

<?php include "db.php";?> if (!isset($_session['username']){ header('location: ../login.php); exit(); }

1 2 3 4 5

<?php include "db.php";?> if (!isset($_session['username']){   header('location: ../login.php);   exit(); }

 این رو هم باید بگم که این آموزش به صورت ساده بیان شده و برای استفاده در پروژه های تجاری و وبسایت هایی که نیاز به امنیت زیادی دارن توصیه نمی شود.

Continue