PHP实现的登录、注册及密码修改功能分析

1. 登录功能

1.1 登录页面

实现一个登录页面，用户需要输入用户名和密码来进行登录。该页面可以使用HTML和CSS来实现。

1.2 登录处理

登录功能的具体实现代码如下所示：

<?php
session_start();

if(isset($_POST['submit'])){
  $username = $_POST['username'];
  $password = $_POST['password'];

  //连接数据库
  $conn = mysqli_connect('localhost', 'root', 'password', 'myDB');

  //查询用户信息
  $sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
  $result = mysqli_query($conn, $sql);

  //判断是否查询到结果
  if(mysqli_num_rows($result) == 1){
    //登录成功
    $_SESSION['username'] = $username; //将用户名存储到session中
    header('location:index.php'); //跳转到首页
  }else{
    //登录失败
    echo "用户名或密码错误！";
  }
}
?>

该代码中使用了session_start()函数来启动会话，用户输入的密码和用户名通过$_POST变量获取，然后通过mysqli连接MySQL数据库查询首次匹配该用户名和密码的用户信息。如果查询到了结果，说明该用户输入的用户名和密码是正确的，将该用户名存储到session中，然后跳转到首页；否则登录失败，输出错误信息。

注：需要注意的是，该代码没有进行防止SQL注入的处理，安全性有待优化。

2. 注册功能

2.1 注册页面

实现一个注册页面，用户需要填写用户名、密码和确认密码进行注册。该页面可以使用HTML和CSS来实现。

2.2 注册处理

注册功能的具体实现代码如下所示：

<?php
if(isset($_POST['submit'])){
  $username = $_POST['username'];
  $password = $_POST['password'];
  $password2 = $_POST['password2'];

  //连接数据库
  $conn = mysqli_connect('localhost', 'root', 'password', 'myDB');

  //查询用户名是否已存在
  $sql = "SELECT * FROM users WHERE username='$username'";
  $result = mysqli_query($conn, $sql);

  if(mysqli_num_rows($result) > 0){
    echo "该用户名已经被注册了，请选择其他用户名！";
  }else{
    if($password !== $password2){
      echo "两次输入的密码不一致！";
    }else{
      //添加用户信息到数据库
      $sql = "INSERT INTO users(username, password) VALUES('$username', '$password')";
      mysqli_query($conn, $sql);

      echo "注册成功！";
    }
  }
}
?>

该代码中同样是通过$_POST变量获取用户填写的信息，然后通过mysqli连接MySQL数据库查询该用户名是否已存在。如果该用户名已存在，则输出错误信息；否则，判断两次输入的密码是否一致，如果不一致，则输出错误信息；否则，将用户信息添加到用户表中，注册成功。

3. 密码修改功能

3.1 密码修改页面

实现一个密码修改页面，用户需要先登录，然后输入旧密码、新密码和确认新密码进行密码修改。该页面可以使用HTML和CSS来实现。

3.2 密码修改处理

密码修改功能的具体实现代码如下所示：

<?php
session_start();

if(isset($_POST['submit'])){
  $oldpassword = $_POST['oldpassword'];
  $password = $_POST['password'];
  $password2 = $_POST['password2'];

  $username = $_SESSION['username'];

  //连接数据库
  $conn = mysqli_connect('localhost', 'root', 'password', 'myDB');

  //查询用户信息
  $sql = "SELECT password FROM users WHERE username='$username'";
  $result = mysqli_query($conn, $sql);

  //判断输入的旧密码是否正确
  if(mysqli_num_rows($result) == 1){
    $row = mysqli_fetch_assoc($result);
    if($row['password'] == $oldpassword){
      //修改密码
      $sql = "UPDATE users SET password='$password' WHERE username='$username'";
      mysqli_query($conn, $sql);

      echo "密码修改成功！";
    }else{
      echo "旧密码不正确！";
    }
  }else{
    echo "没有该用户的信息！";
  }
}
?>

该代码中首先通过session获取登录用户的用户名，然后通过mysqli连接MySQL数据库查询该用户的密码，然后判断输入的旧密码是否正确。如果正确，则通过SQL语句将该用户的密码修改为输入的新密码，修改成功；否则，输出错误信息。

注：同样需要注意该代码没有进行防止SQL注入的处理，安全性有待优化。