php用户注册时常用的检验函数实例总结

前言

在用户注册时，为了保证数据的完整性和安全性，常常需要进行各种检验，例如判断用户名和密码长度是否符合要求、判断邮箱格式是否正确等等。而在 PHP 中，有很多现成的函数可以帮助我们实现这些检验。本篇文章就是要针对 PHP 用户注册检验常用的函数进行总结和说明。

用户名检验

2.1 strlen() 函数

该函数用于计算字符串的长度。在用户名检验中，我们需要判断用户输入的用户名长度是否符合要求。例如下面的示例中，要求用户名长度在 6~16 个字符之间：

$username = $_POST["username"];
$len = strlen($username);
if ($len < 6 || $len > 16) {
    echo "用户名长度必须在6~16个字符之间";
    exit;
}

2.2 preg_match() 函数

该函数用于进行正则表达式匹配。在用户名检验中，我们常常需要判断用户名是否符合要求，例如只能由字母、数字、下划线组成。可以使用 preg_match() 函数，设置正则表达式进行匹配判断。例如下面的示例：

$username = $_POST["username"];
if (!preg_match('/^[a-zA-Z0-9_]{6,16}$/', $username)) {
    echo "用户名只能由字母、数字、下划线组成，且长度必须在6~16个字符之间";
    exit;
}

密码检验

3.1 strlen() 函数

该函数同样适用于密码长度的检验。

$password = $_POST["password"];
$len = strlen($password);
if ($len < 6 || $len > 16) {
    echo "密码长度必须在6~16个字符之间";
    exit;
}

3.2 password_hash() 和 password_verify() 函数

这两个函数是在 PHP 5.5.0 中新增的函数，用于进行密码的哈希化和密码的验证。密码哈希化是指将密码字符串进行加密处理，使得黑客在获得密码后无法轻易地解密获得原密码，从而保证密码的安全性。

例如下面的示例中，使用 password_hash() 函数将密码进行哈希化，然后将哈希后的密码存储到数据库中。注册用户时，只需检验用户输入的密码和数据库中存储的哈希密码是否相等即可：

$password = $_POST["password"];
$hash = password_hash($password, PASSWORD_DEFAULT);
// 将 $hash 存储到数据库中

// 用户登录时的密码验证
$raw_password = $_POST["password"];
$hashed_password = // 从数据库中获取哈希后的密码

if (password_verify($raw_password, $hashed_password)) {
    echo "登录成功";
} else {
    echo "用户名或密码不正确";
    exit;
}

邮箱检验

4.1 filter_var() 函数

该函数用于进行合法性验证，例如邮箱格式是否正确。可以使用该函数对用户输入的邮箱进行检验：

$email = $_POST["email"];
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    echo "邮箱格式不正确";
    exit;
}

4.2 邮箱验证

如果需要进一步保证邮箱的真实性，可以向用户发送一封验证邮件。用户打开邮件中的链接后，服务器验证邮箱链接是否有效，并将验证结果存储到数据库中。

这里只给出一个简单示例，实际中还需要考虑邮件重发、过期时间等诸多问题：

$email = $_POST["email"];
// 生成随机验证码，存储到数据库中
$code = md5(mt_rand());

$link = "http://www.example.com/verify.php?email=$email&code=$code";
// 将链接发送到用户的邮箱中

// 验证链接是否有效
$email = $_GET["email"];
$code = $_GET["code"];

// 从数据库中获取存储的验证码
$stored_code = // 从数据库中获取存储的验证码

if ($code == $stored_code) {
    // 验证成功，将用户的邮箱状态改为已验证
} else {
    // 验证失败
}