Управление учетными записями в PHP с базами данных

Расширенные примеры управления аккаунтами

Пример 1: Полный цикл регистрации и входа с PDO

Файл register.php обрабатывает форму. Код включает валидацию, хеширование и обработку ошибок.

// register.php
session_start();
require 'config.php';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = trim($_POST['username']);
    $email = trim($_POST['email']);
    $password = $_POST['password'];
    
    // Проверка существования пользователя
    $stmt = $pdo->prepare('SELECT id FROM users WHERE username = ? OR email = ?');
    $stmt->execute([$username, $email]);
    if ($stmt->fetch()) {
        die('Имя пользователя или email уже заняты');
    }
    
    $hash = password_hash($password, PASSWORD_ARGON2ID); // используем Argon2id
    $stmt = $pdo->prepare('INSERT INTO users (username, email, password_hash) VALUES (?, ?, ?)');
    if ($stmt->execute([$username, $email, $hash])) {
        $_SESSION['user_id'] = $pdo->lastInsertId();
        header('Location: dashboard.php');
        exit;
    } else {
        die('Ошибка регистрации');
    }
}

Результат: при успешной регистрации пользователь перенаправляется на dashboard.php.

Пример 2: Восстановление пароля через токен

Генерация токена и его сохранение в таблице password_resets.

// Создание таблицы
CREATE TABLE password_resets (
  email VARCHAR(100) NOT NULL,
  token VARCHAR(64) NOT NULL,
  expires_at DATETIME NOT NULL,
  PRIMARY KEY (email)
);

// Генерация токена
$token = bin2hex(random_bytes(32));
$stmt = $pdo->prepare('REPLACE INTO password_resets (email, token, expires_at) VALUES (?, ?, DATE_ADD(NOW(), INTERVAL 1 HOUR))');
$stmt->execute([$email, $token]);
// Отправка ссылки вида /reset.php?token=...&email=...

Результат: токен действителен 1 час, затем удаляется или помечается как использованный.

Пример 3: Миграция с MySQLi на PDO

Старый код на MySQLi:

$link = mysqli_connect(...);
$result = mysqli_query($link, "SELECT * FROM users WHERE username = '" . mysqli_real_escape_string($link, $_GET['user']) . "'");
while ($row = mysqli_fetch_assoc($result)) { ... }

Аналог на PDO с подготовленными запросами:

$pdo = new PDO(...);
$stmt = $pdo->prepare('SELECT * FROM users WHERE username = ?');
$stmt->execute([$_GET['user']]);
while ($row = $stmt->fetch()) { ... }

Результат: более безопасный код, отсутствие риска SQL-инъекции.

Пример 4: Управление несколькими ролями

Таблица roles и связующая таблица user_roles.

CREATE TABLE roles (
  id INT AUTO_INCREMENT PRIMARY KEY,
  name VARCHAR(50) UNIQUE
);
CREATE TABLE user_roles (
  user_id INT,
  role_id INT,
  PRIMARY KEY (user_id, role_id),
  FOREIGN KEY (user_id) REFERENCES users(id),
  FOREIGN KEY (role_id) REFERENCES roles(id)
);

Проверка наличия роли:

$stmt = $pdo->prepare('SELECT COUNT(*) FROM user_roles WHERE user_id = ? AND role_id = ?');
$stmt->execute([$userId, $roleId]);
$hasRole = $stmt->fetchColumn() > 0;

Результат: гибкая система с возможностью назначения нескольких ролей одному пользователю.

Пример 5: Логирование действий с аккаунтом

Таблица action_log для аудита.

CREATE TABLE action_log (
  id INT AUTO_INCREMENT PRIMARY KEY,
  user_id INT,
  action VARCHAR(100),
  ip_address VARCHAR(45),
  timestamp TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

// Логирование входа
$stmt = $pdo->prepare('INSERT INTO action_log (user_id, action, ip_address) VALUES (?, ?, ?)');
$stmt->execute([$user['id'], 'login', $_SERVER['REMOTE_ADDR']]);

Результат: возможность отследить подозрительную активность.