Bymas.ru | Дневник

Пэхэпэ 7.4

bd_config.php

<?php

 $host = "localhost"; // хост

 $user = "username"; // имя пользователя

 $password = "password"; // пароль

 $db_name = "database_name"; // имя базы данных

 

 // Подключение к базе данных

 $conn = mysqli_connect($host, $user, $password, $db_name);

 

 // Проверка подключения

 if (!$conn) {

     die("Connection failed: " . mysqli_connect_error());

 }?>

 <?php

 session_start();

 

 if (isset($_SESSION['user_id'])) {

     header('Location: profile.php');

     exit;

 }

 

 if ($_SERVER['REQUEST_METHOD'] === 'POST') {

     require_once('db_config.php');

 

     $username = $_POST['username'];

     $email = $_POST['email'];

     $password = $_POST['password'];

     $password_confirm = $_POST['password_confirm'];

 

     // Проверяем, что все поля заполнены

     if (empty($username) || empty($email) || empty($password) || empty($password_confirm)) {

         $error = "All fields are required.";

     }

     // Проверяем, что пароли совпадают

     else if ($password != $password_confirm) {

         $error = "Passwords do not match.";

     }

     // Проверяем, что пользователь с таким же именем не существует

     else {

         $stmt = mysqli_prepare($conn, "SELECT user_id FROM users WHERE username = ?");

         mysqli_stmt_bind_param($stmt, "s", $username);

         mysqli_stmt_execute($stmt);

         mysqli_stmt_store_result($stmt);

         if (mysqli_stmt_num_rows($stmt) > 0) {

             $error = "Username already exists.";

         }

         else {

             // Хэшируем пароль

             $hash = password_hash($password, PASSWORD_DEFAULT);

 

             // Сохраняем информацию о пользователе в базе данных

             $stmt = mysqli_prepare($conn, "INSERT INTO users (username, email, password) VALUES (?, ?, ?)");

             mysqli_stmt_bind_param($stmt, "sss", $username, $email, $hash);

             mysqli_stmt_execute($stmt);

             mysqli_stmt_close($stmt);

 

             // Перенаправляем пользователя на страницу авторизации

             header('Location: login.php');

             exit;

         }

     }

 }

 ?>

 

 <!DOCTYPE html>

 <html>

 <head>

     <title>Registration</title>

     <link rel="stylesheet" type="text/css" href="style.css">

 </head>

 <body>

     <div class="container">

         <h2>Registration</h2>

         <?php if (isset($error)): ?>

             <div class="error"><?php echo $error; ?></div>

         <?php endif; ?>

         <form method="POST">

             <div>

                 <label for="username">Username:</label>

                 <input type="text" name="username" id="username" required>

             </div>

             <div>

                 <label for="email">Email:</label>

                 <input type="email" name="email" id="email" required>

             </div>

             <div>

                 <label for="password">Password:</label>

                 <input type="password" name="password" id="password" required>

             </div>

             <div>

                 <label for="password_confirm">Confirm Password:</label>

                 <input type="password" name="password_confirm" id="password_confirm" required>

             </div>

             <button type="submit">Register</button>

         </form>

         <div class="footer">

             Already have an account? <a href="login.php">Login</a>

         </div>

     </div>

 </body>

 </html>

 <?php

 session_start();

 

 if (isset($_SESSION['user_id'])) {

     header('Location: profile.php');

     exit;

 }

 

 if ($_SERVER['REQUEST_METHOD'] === 'POST') {

     require_once('db_config.php');

 

     $username = $_POST['username'];

     $password = $_['password'];

 

     // Проверяем, что оба поля заполнены

     if (empty($username) || empty($password)) {

         $error = "Both username and password are required.";

     }

     else {

         // Извлекаем информацию о пользователе из базы данных

         $stmt = mysqli_prepare($conn, "SELECT user_id, username, password FROM users WHERE username = ?");

         mysqli_stmt_bind_param($stmt, "s", $username);

         mysqli_stmt_execute($stmt);

         mysqli_stmt_store_result($stmt);

         if (mysqli_stmt_num_rows($stmt) == 1) {

             mysqli_stmt_bind_result($stmt, $user_id, $username, $hash);

             mysqli_stmt_fetch($stmt);

             // Проверяем, что пароль совпадает с хэшем в базе данных

             if (password_verify($password, $hash)) {

                 // Создаем сессию авторизации

                 $_SESSION['user_id'] = $user_id;

                 header('Location: profile.php');

                 exit;

             }

             else {

                 $error = "Incorrect password.";

             }

         }

         else {

             $error = "Username not found.";

         }

     }

 }

 ?>

 

 <!DOCTYPE html>

 <html>

 <head>

     <title>Login</title>

     <link rel="stylesheet" type="text/css" href="style.css">

 </head>

 <body>

     <div class="container">

         <h2>Login</h2>

         <?php if (isset($error)): ?>

             <div class="error"><?php echo $error; ?></div>

         <?php endif; ?>

         <form method="POST">

             <div>

                 <label for="username">Username:</label>

                 <input type="text" name="username" id="username" required>

             </div>

             <div>

                 <label for="password">Password:</label>

                 <input type="password" name="password" id="password" required>

             </div>

             <button type="submit">Login</button>

         </form>

         <div class="footer">

             Don't have an account yet? <a href="register.php">Register</a>

         </div>

     </div>

 </body>

 </html>

prifile.php

<?php

 session_start();

 

 if (!isset($_SESSION['user_id'])) {

     header('Location: login.php');

     exit;

 }

 

 require_once('db_config.php');

 

 $user_id = $_SESSION['user_id'];

 

 // Извлекаем информацию о пользователе из базы данных

 $stmt = mysqli_prepare($conn, "SELECT username, email FROM users WHERE user_id = ?");

 mysqli_stmt_bind_param($stmt, "i", $user_id);

 mysqli_stmt_execute($stmt);

 mysqli_stmt_bind_result($stmt, $username, $email);

 mysqli_stmt_fetch($stmt);

 mysqli_stmt_close($stmt);

 ?>

 

 <!DOCTYPE html>

 <html>

 <head>

     <title>Profile</title>

     <link rel="stylesheet" type="text/css" href="style.css">

 </head>

 <body>

     <div class="container">

         <h2>Profile</h2>

         <div>

             <div><strong>Username: </strong><?php echo $username; ?></div>

             <div><strong>Email: </strong><?php echo $email; ?></div>

         </div>

         <div class="footer">

             <a href="logout.php">Logout</a>

         </div>

     </div>

 </body>

 </html>

style.css

 

 

 body {

   background-color: #f0f0f0;

   width: 400px;

   margin: 0 auto;

   padding: 20px;

 }

 

 .container {

     max-width: 500px;

     margin: auto;

     padding: 20px;

     background-color: #f2f2f2;

     border-radius: 5px;

     box-shadow: 0 0 10px rgba(0, 0, 0, 0.1);

 }

 

 h2 {

     margin-top: 0;

 }

 

 label {

     display: block;

     margin-bottom: 5px;

     font-weight: bold;

 }

 

 input[type="text"],

 input[type="email"],

 input[type="password"] {

     width: 100%;

     padding: 10px;

     border: 1px solid #ccc;

     border-radius: 5px;

     margin-bottom: 10px;

 }

 

 button[type="submit"] {

     background-color: #4CAF50;

     color: white;

     padding: 10px 20px;

     border: none;

     border-radius: 5px;

     cursor: pointer;

 }

 

 button[type="submit"]:hover {

     background-color: #3e8e41;

 }

 

 .error {

     color: red;

     margin-bottom: 10px;

 }

 

 .footer {

     margin-top: 20px;

     text-align: center;

 }