在网站上创建帐户 [关闭]

Question

我正在创建一个网站。它不是一个 wordpress 网站。我想为访问我的网站的用户创建用户名和密码。注册。 我是否应该为此使用数据库？ 还是网络服务器提供的帐户？我对此一无所知。 此外，当他成功登录时，我应该如何为每个用户显示不同的页面，显示他的姓名和个人资料 我知道需要PHP，但如何。？ 我在互联网上搜索但没有发现任何有用的东西

Answer 1

您绝对应该为此使用数据库。有许多提供这种功能的 php 库和框架，请查看这个问题 Role Based Access Control 以获得一些有用的指示。

网络上有许多教程向您展示了这些机制的工作原理，当然还有 SO 问题的答案中提到的不同库的示例页面。

一个完整的例子可以帮助你理解整个机制，可以在here找到一个扩展版本here。

对于存储，除了数据库之外，您还可以使用文件。例如，Linux 通常使用文件来存储用户凭据（/etc/passwd 用于识别数据，/etc/shadow 用于密码，etc/groups 用于用户组信息）。虽然它比数据库更难做正确 - 需要管理并发写入访问，您必须保护文件不被下载，等等。

不过，对于文件和数据库，有一个常数：永远不要以明文形式存储密码，而是使用“salted hash”。这样，如果您的系统被破解，至少您的用户密码是安全的。