Создание мультиязычной страницы входа для управления пользователями

Расширенные примеры и полные сценарии

1. Полная файловая структура мультиязычной формы входа

project/
├── index.php
├── login.php
├── dashboard.php
├── logout.php
├── lang/
│   ├── en.php
│   ├── ru.php
│   ├── de.php
├── config/
│   └── lang_init.php

Пример содержимого config/lang_init.php:

<?php
session_start();
$available_langs = ['en', 'ru', 'de'];
$lang = $_SESSION['lang'] ?? 'en';
if (isset($_GET['lang']) && in_array($_GET['lang'], $available_langs)) {
    $lang = $_GET['lang'];
    $_SESSION['lang'] = $lang;
    // редирект для чистоты URL (опционально)
    // header('Location: ' . strtok($_SERVER['REQUEST_URI'], '?') . '?lang=' . $lang);
    // exit;
}
require __DIR__ . '/../lang/' . $lang . '.php';
define('CURRENT_LANG', $lang);

Пример login.php (обработчик формы):

<?php
require 'config/lang_init.php';
// проверка CSRF, пользователя и т.д. (упрощено)
$username = $_POST['username'] ?? '';
$password = $_POST['password'] ?? '';
$users = ['admin' => password_hash('123', PASSWORD_DEFAULT)]; // в реальности из БД
if (isset($users[$username]) && password_verify($password, $users[$username])) {
    $_SESSION['user'] = $username;
    header('Location: dashboard.php?lang=' . CURRENT_LANG);
    exit;
} else {
    $error = $lang['error_auth'];
    include 'index.php'; // показываем форму с ошибкой
}

Результат выполнения (при ошибочном входе) форма отображается снова, но с сообщением об ошибке на выбранном языке:

(страница с формой и текстом "Неверные данные" для ru)

2. Использование JSON файлов для переводов

Вместо PHP-массивов можно использовать JSON, что удобно для фронтенд-разработчиков и сервисов перевода.

// lang/en.json
{
  "login_title": "Login",
  "username": "Username",
  "password": "Password",
  "submit": "Sign in",
  "error_auth": "Invalid credentials"
}

// загрузка JSON
$json = file_get_contents("lang/{$lang}.json");
$lang = json_decode($json, true);
if (json_last_error() !== JSON_ERROR_NONE) {
    die('Invalid JSON for language file.');
}

Результат: переводы загружаются как ассоциативный массив. Преимущество: легко редактировать, нет риска синтаксической ошибки PHP.

3. Мультиязычные URL с .htaccess и пользовательскими роутами

Чтобы URL выглядели как example.com/en/login или example.com/ru/login, используется mod_rewrite. Язык извлекается из первого сегмента URL и передаётся в скрипт.

// .htaccess
RewriteEngine On
RewriteRule ^([a-z]{2})/(.*)$ index.php?lang=$1&page=$2 [L,QSA]

// index.php
$lang = $_GET['lang'] ?? 'en';
$page = $_GET['page'] ?? 'login';
// ...

Результат: посетитель переходит по адресу /ru/login и видит форму на русском. Проблема: нужно обрабатывать страницы, где язык не указан. Решение: перенаправление с / на /en/login с помощью редиректа.

4. Автоматическое определение языка через JavaScript для немедленного переключения

Можно добавить JavaScript, который отправляет AJAX-запрос на сервер для смены языка без перезагрузки страницы. Сервер сохраняет язык в сессии и возвращает обновлённые переводы.

// frontend.js
document.getElementById('lang-select').addEventListener('change', function() {
    var newLang = this.value;
    fetch('set_lang.php?lang=' + newLang)
        .then(response => response.json())
        .then(data => {
            // обновить тексты на странице, используя data.translations
            document.getElementById('login-title').innerText = data.translations.login_title;
            document.getElementById('username-label').innerText = data.translations.username;
            // ...
        });
});

// set_lang.php
<?php
session_start();
$lang = $_GET['lang'] ?? 'en';
$_SESSION['lang'] = $lang;
require "lang/{$lang}.php";
header('Content-Type: application/json');
echo json_encode(['translations' => $lang]);

Результат: при выборе языка тексты меняются мгновенно без перезагрузки. Недостаток: все переводы должны быть загружены заранее или подгружаться динамически.

5. Безопасность: CSRF-защита для формы входа

Генерируем токен в сессии и добавляем скрытое поле в форму. При отправке проверяем.

// в index.php перед формой
$_SESSION['csrf_token'] = bin2hex(random_bytes(32));
?>
<input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">

// в login.php
if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
    die('CSRF validation failed');
}

Результат: атаки межсайтовой подделки запросов блокируются.