Creați un script de autentificare securizat cu PHP și MySQL

conectare funcția ($ e-mail, parola $, $ mysqli) {// împiedica utilizarea declarațiilor SQL pregătite Injektion.if STMT ($ = $ mysqli-> pregăti ( „SELECT id, nume de utilizator, parola, sare de membru în cazul în care e-mail =? LIMIT 1 ")) {$ stmt-> bind_param ( `s`, $ e-mail) - // Bind" $ e-mail „la parametrul $ stmt-> execute () - .. // executare interogare preparat de la $ stmt-> store_result ( ) -. // fetch variabile de la $ rezultat stmt-> bind_result (user_id $, $ username, $ DB_PASSWORD, $ sare) - $ stmt-> fetch () - // hash parola cu sare unica $ = parola hash. ( „SHA512“, $ parola. $ sare) -dacă ($ stmt-> num_rows == 1) {// Dacă există utilizatorul, se verifică dacă contul este blocat // (prea multe încercări de logare dacă verifica bruta ($ user_id, $ mysqli) == true) {// cont este blocat // Trimite e-mail la utilizatori care au blocat contul istreturn fALSE} else {// Verificați dacă parola în baza de date cu / / User specified matches.if ($ db_password == $ password) {// parola este corectă! string user-agent al utilizatorului $ user_browser = $ _ SERVER [ `HTTP_USER_AGENT`] -. // XSS protecție, deoarece în cele din urmă am valoare imprimată user_id = preg_replace $ ( "/ [^ 0-9] + /", "", $ user_id) - $ _ SESSION [ `user_id`] = $ user_id - // protectie XSS, deoarece în cele din urmă am valoare tipărite $ username = preg_replace ( "/ [^ a-zA-Z0-9 _ -] + /" "", $ username) - $ _ SESSION [ `username`] = $ username - $ _ SESSION [ `login_string`] = diez ( `SHA512`, $ parola. $ User_browser) - // Autentificare erfolgreich.return true-} else {// parola este incorectă // Testul este stocat în baza de date $ acum = timpul () - $ mysqli-> interogare ( „INSERT INTO login_attempts (USER_ID, timp) VALORI ( `$ user_id`, `$ acum`) „) - întoarce FALSE}}} else {// nu există FALSE Benutzer.return}}}

Funcția login_check ($ mysqli) {// Verificați dacă sunt setate toate variabilele de sesiune dacă (isset ($ _ SESSION [ `user_id`], $ _ SESSION [ `username`], $ _ SESSION [ `login_string`])) {$ USER_ID = $ _SESSION [ `user_id`] - $ login_string = $ _ SESSION [ `login_string`] - $ username = $ _ SESSION [ `username`] - // obține șirul user-agent al utilizatorului $ user_browser = $ _ SERVER [ „HTTP_USER_AGENT. „] -dacă ($ stmt = $ mysqli-> pregăti ( "SELECT parola de membru unde id =? LIMIT 1")) {// Bind "$ user_id" la parametrul. $ Stmt-> bind_param ( `i`, $ user_id) - $ stmt-> execute (). - // Execută pregătit interogare $ stmt-> store_result () - if ($ stmt-> num_rows == 1) {/ / Dacă există utilizatorul, gaura variabile de $ rezultat stmt-> bind_result ($ parola) -. $ stmt-> fetch () - (. `SHA512`, $ parola $ user_browser) $ login_check = -dacă hash ($ login_check == login_string) {// logat !!!! reveni true-} else {// Nu esti logat return false}} else {// Nu esti logat return false}} else {// Nu esti logat return false}} else {// Nu esti logat return false}}

Funcția esc_url ($ url) {if ( `` == $ url) {întoarcere $ url -} $ url = preg_replace ( „| [^ o-z0-9- ~ + _ # = -, /:%.? @ $ | * `() x80 - xff] | i`, ``, $ url) - $ strip = array ( `% 0min`, `% 0A`, `% 0D`, „% 0A `) - $ url = (string) $ $ url-count = 1 în timp ce ($ count) {$ url = str_replace ($ strip,` `$ url, $ count) -} $ url = str_replace (` - // ` `: //`, $ url) - $ url = htmlentities ($ url) - $ url = str_replace (` amp `` `$ url) - $ url = str_replace ( "`" ` # 039- `$ url) -dacă ($ url [0] ==!` / `) {// Ne dorim doar link-uri relative de la $ _SERVER [` PHP_SELF `] întoarcere` „-} else {return $ url- }}