Разработка персонального раздела для авторизованных пользователей

Расширенные примеры и редкие техники

Данный раздел содержит продвинутые примеры кода, которые решают специфические задачи при разработке профиля пользователя. Каждый пример снабжен пояснением и, где возможно, результатом выполнения.

1. Использование prepared statements с PDO и транзакциями для атомарного обновления профиля

Когда одновременно обновляются несколько таблиц (например, профиль и настройки), важно обеспечить атомарность. Пример с транзакцией:

try {
    $pdo->beginTransaction();
    $stmt1 = $pdo->prepare('UPDATE users SET username = ? WHERE id = ?');
    $stmt1->execute([$username, $userId]);
    $stmt2 = $pdo->prepare('UPDATE user_settings SET show_email = ? WHERE user_id = ?');
    $stmt2->execute([$showEmail, $userId]);
    $pdo->commit();
} catch (Exception $e) {
    $pdo->rollBack();
    $error = 'Ошибка обновления профиля';
}

Результат: изменения применяются только если оба запроса успешны. В случае ошибки все откатывается.

Профиль и настройки обновлены согласованно.

2. Генерация безопасного хеша пароля при смене пароля в профиле

При смене пароля нельзя хранить пароль в открытом виде. Используется password_hash() и password_verify().

if ($_POST['new_password'] === $_POST['confirm_password']) {
    $hash = password_hash($_POST['new_password'], PASSWORD_BCRYPT);
    $stmt = $pdo->prepare('UPDATE users SET password = ? WHERE id = ?');
    $stmt->execute([$hash, $userId]);
}

Результат: в базе хранится bcrypt-хеш, безопасный при утечке.

3. Загрузка аватара с созданием миниатюры (thumbnail)

Для уменьшения нагрузки при отображении списка пользователей создается уменьшенная копия аватара. Используется библиотека GD или Imagick.

function createThumbnail($sourcePath, $destPath, $maxWidth=150, $maxHeight=150) {
    list($origWidth, $origHeight) = getimagesize($sourcePath);
    $ratio = min($maxWidth/$origWidth, $maxHeight/$origHeight);
    $newWidth = (int)($origWidth * $ratio);
    $newHeight = (int)($origHeight * $ratio);
    $thumb = imagecreatetruecolor($newWidth, $newHeight);
    $source = imagecreatefromjpeg($sourcePath); // для JPEG
    imagecopyresampled($thumb, $source, 0,0,0,0, $newWidth, $newHeight, $origWidth, $origHeight);
    imagejpeg($thumb, $destPath, 90);
    imagedestroy($source);
    imagedestroy($thumb);
}

Использование: после загрузки оригинального аватара создается миниатюра с префиксом thumb_. На странице профиля выводится оригинал, в списках - миниатюра.

4. AJAX-редактирование профиля без перезагрузки страницы

Отправка формы через JavaScript (fetch или XMLHttpRequest) улучшает пользовательский опыт. Пример на чистом JS:

document.getElementById('profileForm').addEventListener('submit', function(e) {
    e.preventDefault();
    var formData = new FormData(this);
    fetch('profile.php', { method: 'POST', body: formData })
        .then(response => response.json())
        .then(data => {
            if (data.success) {
                document.getElementById('message').textContent = 'Сохранено';
            } else {
                document.getElementById('message').textContent = data.error;
            }
        });
});

Серверная часть возвращает JSON-ответ:

echo json_encode(['success' => true, 'message' => 'Обновлено']);

Результат: обновление без перезагрузки, но требуется обработка ошибок на клиенте.

5. Интеграция профиля с системой ролей (администратор может редактировать любой профиль)

Роль пользователя хранится в сессии или определяется по БД. На странице профиля другого пользователя администратору показывается кнопка редактирования.

if ($_SESSION['role'] === 'admin') {
    echo '<a href="edit.php?id=' . $profileId . '">Редактировать профиль</a>';
}

Важно проверять права на серверной стороне при обработке запроса на редактирование.

6. Реализация верификации email через отправку письма с подтверждением

После регистрации пользователь должен подтвердить email. В профиле отображается статус верификации и кнопка повторной отправки письма.

if (!$user['email_verified']) {
    echo '<p>Email не подтвержден. <a href="resend_verification.php">Отправить письмо повторно</a></p>';
}

Генерация токена и отправка через mail() или PHPMailer.

7. Использование шаблонизатора Twig для отделения представления от логики

Twig упрощает вывод и автоматически экранирует переменные. Пример файла profile.twig:

<h2>{{ user.username }}</h2>
<p>Email: {{ user.email }}</p>
{% if user.avatar %}
    <img src="uploads/{{ user.avatar }}" alt="Аватар">
{% endif %}

PHP-вызов:

$loader = new \Twig\Loader\FilesystemLoader('templates');
$twig = new \Twig\Environment($loader);
echo $twig->render('profile.twig', ['user' => $user]);

Результат: чистый шаблон с автоматической защитой от XSS.

8. Защита от CSRF-атак при редактировании профиля

Генерация уникального токена для формы и проверка при POST запросе.

// в сессии
$_SESSION['csrf_token'] = bin2hex(random_bytes(32));
// в форме
<input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">
// проверка
if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
    die('CSRF-атака обнаружена');
}

Это предотвращает отправку формы с других сайтов.