Процесс регистрации пользователя через HTTP в PHP

Расширенные примеры регистрации на PHP

Пример 1. Полная защита от брутфорса с лимитом попыток

Ниже приведён код, который ограничивает количество попыток регистрации с одного IP-адреса за определённый промежуток времени.

session_start();
$ip = $_SERVER['REMOTE_ADDR'];
$maxAttempts = 5;
$timeWindow = 900; // 15 минут
$attemptsFile = sys_get_temp_dir() . '/signup_attempts_' . md5($ip) . '.txt';

$attemptsData = @file_get_contents($attemptsFile);
$attempts = $attemptsData ? json_decode($attemptsData, true) : ['count' => 0, 'first_attempt' => time()];

if ($attempts['count'] >= $maxAttempts && (time() - $attempts['first_attempt']) < $timeWindow) {
    die('Слишком много попыток. Подождите 15 минут.');
} elseif ((time() - $attempts['first_attempt']) > $timeWindow) {
    $attempts = ['count' => 0, 'first_attempt' => time()];
}

$attempts['count']++;
file_put_contents($attemptsFile, json_encode($attempts));

// Далее обычная обработка регистрации

При превышении лимита: "Слишком много попыток. Подождите 15 минут."

Пример 2. Регистрация через REST API с JSON-ответом и проверкой уникальности

Обработчик принимает POST-запрос с JSON, проверяет данные и возвращает результат.

// api/register.php
header('Content-Type: application/json');
$input = json_decode(file_get_contents('php://input'), true);

if (!$input || empty($input['username']) || empty($input['password']) || empty($input['email'])) {
    http_response_code(400);
    echo json_encode(['error' => 'Необходимы поля username, password, email']);
    exit;
}

$username = trim($input['username']);
$email = trim($input['email']);
$password = $input['password'];

// Валидация
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    http_response_code(400);
    echo json_encode(['error' => 'Некорректный email']);
    exit;
}

// Подключение к БД (PDO)
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// Проверка уникальности
$stmt = $pdo->prepare('SELECT id FROM users WHERE username = ? OR email = ?');
$stmt->execute([$username, $email]);
if ($stmt->fetch()) {
    http_response_code(409);
    echo json_encode(['error' => 'Пользователь с таким именем или email уже существует']);
    exit;
}

// Хеширование и вставка
$passwordHash = password_hash($password, PASSWORD_DEFAULT);
$stmt = $pdo->prepare('INSERT INTO users (username, email, password_hash) VALUES (?, ?, ?)');
$stmt->execute([$username, $email, $passwordHash]);
$userId = $pdo->lastInsertId();

echo json_encode(['success' => true, 'user_id' => $userId, 'message' => 'Регистрация выполнена']);

{"success":true,"user_id":1,"message":"Регистрация выполнена"}

Пример 3. Регистрация с капчей (Google reCAPTCHA v3)

Для защиты от ботов можно добавить проверку reCAPTCHA. Токен отправляется с формы и проверяется на сервере.

$secretKey = 'YOUR_SECRET_KEY';
$recaptchaResponse = $_POST['g-recaptcha-response'];

$verifyUrl = 'https://www.google.com/recaptcha/api/siteverify';
$response = file_get_contents($verifyUrl . '?secret=' . $secretKey . '&response=' . $recaptchaResponse);
$responseData = json_decode($response);

if (!$responseData->success || $responseData->score < 0.5) {
    die('Пожалуйста, подтвердите, что вы не робот.');
}

// Если проверка пройдена, продолжать регистрацию

При низком score: "Пожалуйста, подтвердите, что вы не робот."

Пример 4. Использование транзакции PDO для атомарной регистрации

Если регистрация требует нескольких операций (например, создание профиля), лучше использовать транзакцию.

$pdo->beginTransaction();
try {
    // Вставка пользователя
    $stmt = $pdo->prepare('INSERT INTO users (username, email, password_hash) VALUES (?, ?, ?)');
    $stmt->execute([$username, $email, $passwordHash]);
    $userId = $pdo->lastInsertId();
    
    // Создание профиля
    $stmt = $pdo->prepare('INSERT INTO profiles (user_id, display_name) VALUES (?, ?)');
    $stmt->execute([$userId, $username]);
    
    $pdo->commit();
    echo 'Регистрация завершена';
} catch (Exception $e) {
    $pdo->rollBack();
    echo 'Ошибка регистрации: ' . $e->getMessage();
}

При успехе: "Регистрация завершена"
При ошибке: "Ошибка регистрации: ..."

Пример 5. Регистрация с генерацией уникального идентификатора (UUID)

Иногда вместо автоинкремента используются UUID для идентификаторов. Пример с использованием PHP функции.

function generateUUID() {
    return sprintf('%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
        mt_rand(0, 0xffff), mt_rand(0, 0xffff),
        mt_rand(0, 0xffff),
        mt_rand(0, 0x0fff) | 0x4000,
        mt_rand(0, 0x3fff) | 0x8000,
        mt_rand(0, 0xffff), mt_rand(0, 0xffff), mt_rand(0, 0xffff)
    );
}

$uuid = generateUUID();
$stmt = $pdo->prepare('INSERT INTO users (id, username, email, password_hash) VALUES (?, ?, ?, ?)');
$stmt->execute([$uuid, $username, $email, $passwordHash]);

В таблице users id будет, например: "a1b2c3d4-e5f6-7890-abcd-ef1234567890"