Cum se creează un script de conectare securizată Utilizând PHP și MySQL

($ email, $ password, $ mysqli) {// Folosind instrucțiunea sql `prepared` nu va fi posibilă implementarea unei injecții SQL.if ($ stmt = $ mysqli->pregăti ("SELECT id, nume utilizator, parola, sare FROM membrii WHERE email =? LIMIT 1")) {$ stmt->bind_param (`s`, $ email) - // se leagă de parametrul `$ email` $ stmt->execute () - // execută interogarea nou creată $ stmt->store_result () - $ stmt->bind_result ($ user_id, $ username, $ db_password, $ salt) - // returneaza rezultatul interogarii si o stocheaza in variabilele sale $ stmt->fetch () - $ password = hash (`sha512`, $ password $ salt) - // criptează parola folosind un key.if unic ($ stmt->num_rows == 1) {// daca utilizatorul // vom verifica că nu este dezactivat în urma executării prea multe încercări de acces errati.if (checkbrute (user_id $, $ mysqli) == true) {// Cont dezactivat // Trimite un e-mail care vă avertizează că contul dvs. a fost disabilitato.return} else {fals if ($ DB_PASSWORD == parola $) {// Verificați dacă parola stocată în baza de date se potrivește cu parola furnizată de `user.// Parola corectă! $ User_browser = $ _SERVER [ `HTTP_USER_AGENT`] -. // Preluați parametrul `user-agent` pentru utilizatorul curent $ user_id = preg_replace ("/ [^ 0-9] + /". "", $ user_id) - // ne proteja de un atac XSS $ _SESSION [`user_id`] = $ user_id- $ username = preg_replace ("/ [^ A-zA-Z0-9 _ -] + /". "", $ Nume de utilizator) - // ne protejăm de un atac XSS $ _SESSION [ `username`] = $ username - $ _ SESSION [ `login_string`] = diez ( `SHA512`, $ parola $ User_browser) -. // Intra executat true-successo.return} else {// Parola incorretta.// înregistrare încercarea a eșuat în baza de date $ = acum timp () -. $ mysqli->interogare ("INSCRIEȚI ÎN login_attempts (user_id, time) VALUES (`$ user_id`, `$ now`)") -return false-}}} altceva {// Utilizatorul introdus nu există. returnează false-}}}

Funcția checkbrute ($ user_id, $ mysqli) {// Preluați data $ = acum timp () -. // Se analizează toate încercările de conectare din ultimele două ore valid_attempts $ = $ acum - (2 * 60 * 60 ) -if ($ stmt = $ mysqli->pregăti ("SELECT TIME FROM login_attempts WHERE user_id =? ȘI timp > `$ Valid_attempts`")) {$ stmt->bind_param (`i`, $ user_id) - // Rulați interogarea creată $ stmt->execute () - $ stmt->store_result () - // Verific existența a mai mult de 5 încercări de conectare failed.if ($ stmt->NUM_ROWS > 5) {returnă adevărat-} altceva {return false-}}}

login_check funcția ($ mysqli) {// Verificați dacă toate variabilele de sesiune sunt setate correttamenteif (isset ($ _ SESSION [ `user_id`], $ _ SESSION [ `username`], $ _ SESSION [ `login_string`])) {$ USER_ID = $ _SESSION [ `user_id`] - $ login_string = $ _ SESSION [ `login_string`] - $ username = $ _ SESSION [ `username`] - $ user_browser = $ _SERVER [ `HTTP_USER_AGENT`] - // preia șirul „user- agent "al utilizatorului.if ($ stmt = $ mysqli->pregăti ("SELECT parola din membrii WHERE id =? LIMIT 1")) {$ stmt->bind_param (`i`, $ user_id) - // leagă parametrul `$ user_id`. $ stmt->execute () - // Rulați interogarea creată $ stmt->store_result () - în cazul în care ($ stmt->num_rows == 1) {// dacă utilizatorul există $ stmt->bind_result ($ password) - // returnați variabilele din rezultatul obținut $ stmt->fetch () - $ login_check = hash (. `SHA512`, $ parola $ user_browser) -dacă ($ login_check == $ login_string) {// returneaza true run-!!!! Autentificare} else {// Autentificare nici un eseguitoreturn fals -}} else {// Autentificare nu eseguitoreturn}} else fals {// Autentificare nu eseguitoreturn}} else fals {// Autentificare nici un fals eseguitoreturn}}

include functions.php`-sec_session_start (). - // Sterge toate valorile sesiunii $ _ SESSION = array () -. // Preluați parametrii de sesiune session_get_cookie_params $ params = () - // Ștergeți cookie-urile attuali.setcookie (session_name (), ``, time () - 42000, $ params ["cale"], $ params ["domeniu"], $ params ["sigur"], $ params ["HttpOnly"]) - // Anulează session.session_destroy () - header (`Locație: ./`)-

. // regasirea parolei criptate din formularul de intrare $ Parola = $ _POST [ `p`] - // Creați un aleatoare cheie $ random_salt = hash ( `SHA512`, uniqid (mt_rand (1 mt_getrandmax ()), true) ) - // Creați o parolă utilizând cheia pe care tocmai ați creat $ parola = diez ( „SHA512“, $ parola $ random_salt) -.. // Includeți codul SQL în acest moment pentru a executa instrucțiunea INSERT în baza de date // Asigurați-vă că folosiți declarație SQL „prepared`.if ($ = $ insert_stmt mysqli->pregăti ("INSERTAȚI-L ÎN MEMBRI (nume de utilizator, email, parolă, sare) VALORI (?,?,?,?)")) {$ insert_stmt->bind_param (`ssss`, $ username, $ email, $ password, $ random_salt) - // Rulați interogarea rezultată $ insert_stmt->execute () -}