Что нужно знать для написания регистрации/авторизации на PHP?

Question

[Егор]

Есть конкретное задание: написать регистрацию/авторизацию. Т.к. времени для выполнения не так много, хочу узнать, что нужно прочитать конкретно для задания. Знаю, что нужно подключаться к базам данных. Понятно, что нужно знать общие основы программирования (переменные, циклы, условные конструкции, циклы и др.).

Comments

[Иван Шумов]

Надо уметь гуглить

[Дмитрий]

Работа с формами, суперглобальные массивы, функции для работы с файлами или базой данных, работа с сессией, куки ещё можно, про безопасность и хэширование, валидацию

Answer 1

[FanatPHP]

1. Формы, метод ПОСТ
2. Хэширование паролей.
3. Базовый SQL - INSERT, SELECT
4. ПДО с подготовленными выражениями
5. Сессии

Для регистрации рисуем форму, после получения хэшируем пароль и записываем в базу данных с помощью ПДО
Для авторизации рисуем форму с емейлом и паролем, по емейлу запрашиваем из БД ид и пароль, проверяем соответствие пароля хэшу, если все ок - пишем в сессию ид юзера.
На всех страницах, которые должны быть защищены, проверяем существование ид в сессии.

В качестве бонуса можно сделать проверку введенных данных и вывод ошибок. Но это опционально, сначала надо сделать базовый функционал

Ссылки
- Хэширование пароля https://php.net/password_hash
- INSERT с помощью ПДО https://phpdelusions.net/pdo_examples/insert
- Пророверка пароля https://phpdelusions.net/pdo_examples/password_hash
- Сессии https://www.php.net/manual/ru/session.examples.bas...

Answer 2

[Александр]

Mysql запросы, mysql_query или если есть опыт работы с ООП - PDO, html, css, регулярные выражения для валидации данных

Comments

[Дмитрий]

Мускул уже умер

[Дмитрий]

Pro100Chel, я про само расширение. Его выпилили. PDO как по мне самое оно. Конечно много где ещё и mysqli процедурный можно встретить

[FanatPHP]

Александр, вот зачем вы пытаетесь отвечать, если знаете всего примерно процентов 10 ответа, да и те - неправильно?

[Александр]

FanatPHP, тебе написать авторизацию/регистрацию только с тем что я написал?

[FanatPHP]

Не надо. В интернете и так слишком много говнокода