項(xiàng)目3 會(huì)員管理系統(tǒng)用戶注冊(cè)

牟奇春主編PHP動(dòng)態(tài)網(wǎng)站開(kāi)發(fā)項(xiàng)目教程（微課版）任務(wù)3會(huì)員管理系統(tǒng)用戶注冊(cè)子任務(wù)3.1獲取表單數(shù)據(jù)【任務(wù)實(shí)施】3.1.1從后端獲取前端表單數(shù)據(jù)

如果前端使用“GET”方式提交數(shù)據(jù)，則使用“$_GET”；如果前端使用“POST”方式提交數(shù)據(jù)，則使用“$_POST”。當(dāng)然，也可以使用“$_REQUEST”全局?jǐn)?shù)組來(lái)讀取前端表單提交的數(shù)據(jù)，這種方式就不區(qū)分GET和POST了，均可以讀取前端表單提交的數(shù)據(jù)。圖3.1.1

后端文件讀取前端表單數(shù)據(jù)3.1.2書寫PHP代碼

PHP代碼必須放在一對(duì)特殊的標(biāo)簽中，即以“<?php”開(kāi)始，以“?>”結(jié)束。PHP代碼可以和HTML代碼混合書寫。若文件中包含PHP代碼，則文件名必須用“.php”作為擴(kuò)展名。因?yàn)镻HP文件可以輸出HTML內(nèi)容，而HTML文件卻不能包含PHP的相關(guān)內(nèi)容。其根源在于，HTML文件是瀏覽器可以直接解析的，而PHP文件是后端Apache等服務(wù)器調(diào)用PHP解釋器輸出的HTML內(nèi)容，瀏覽器并不能直接解析PHP文件及其內(nèi)容。3.1.3輸出數(shù)據(jù)子任務(wù)3.2創(chuàng)建數(shù)據(jù)庫(kù)和數(shù)據(jù)表【任務(wù)實(shí)施】3.2.1開(kāi)啟數(shù)據(jù)庫(kù)服務(wù)

要使用數(shù)據(jù)庫(kù)必須先開(kāi)啟數(shù)據(jù)庫(kù)服務(wù)，或者說(shuō)必須先啟動(dòng)數(shù)據(jù)庫(kù)。小皮面板安裝好以后，即可支持創(chuàng)建MySQL數(shù)據(jù)庫(kù)。在小皮面板左側(cè)單擊“數(shù)據(jù)庫(kù)”，在其右側(cè)可以查看數(shù)據(jù)庫(kù)管理員的用戶名和密碼，如圖3.2.1所示。

單擊“+創(chuàng)建數(shù)據(jù)庫(kù)”按鈕，可以創(chuàng)建新的數(shù)據(jù)庫(kù)，并設(shè)置訪問(wèn)的用戶名和密碼。管理員用戶名默認(rèn)是“root”，密碼也是“root”，此賬號(hào)可以訪問(wèn)和管理當(dāng)前服務(wù)器中的所有數(shù)據(jù)庫(kù)，是最高權(quán)限的用戶。圖3.2.1

小皮面板數(shù)據(jù)庫(kù)管理3.2.2安裝可視化數(shù)據(jù)庫(kù)管理工具

小王同學(xué)在查詢資料時(shí)從網(wǎng)絡(luò)上看到，MySQL數(shù)據(jù)庫(kù)可以使用命令行方式來(lái)進(jìn)行相關(guān)操作。但這種方式對(duì)初學(xué)者極不友好，難度太大。

與命令行方式相對(duì)應(yīng)，還有一種可視化的操作方式，這種方式就好理解多了。在小皮面板中就可以安裝和使用可視化數(shù)據(jù)庫(kù)管理工具。

進(jìn)入“軟件管理”面板，單擊上方的“工具”→“數(shù)據(jù)庫(kù)工具(客戶端)”按鈕，可以安裝第三方工具軟件來(lái)管理MySQL數(shù)據(jù)庫(kù)，如圖3.2.2所示。圖3.2.2

數(shù)據(jù)庫(kù)工具(客戶端)

除了使用工具軟件來(lái)管理MySQL數(shù)據(jù)庫(kù)，更常見(jiàn)的是使用Web工具來(lái)管理數(shù)據(jù)庫(kù)，這樣更簡(jiǎn)便。在上方工具欄中單擊“網(wǎng)站程序”→

“數(shù)據(jù)庫(kù)工具(web)”按鈕，可以看到有一個(gè)名為“phpMyAdmin4.8.5”的工具，如圖3.2.3所示，這是純網(wǎng)頁(yè)版的MySQL數(shù)據(jù)庫(kù)管理工具，單擊即可安裝。在安裝時(shí)，需要選擇安裝的位置，一般選擇安裝在默認(rèn)的localhost網(wǎng)站中。圖3.2.3

在軟件管理中安裝phpMyAdmin

安裝好phpMyAdmin以后，單擊“管理”按鈕，即可在網(wǎng)頁(yè)中打開(kāi)phpMyAdmin，如圖3.2.4所示。圖3.2.4

在phpMyAdmin中管理數(shù)據(jù)庫(kù)3.2.3創(chuàng)建數(shù)據(jù)庫(kù)和數(shù)據(jù)表

圖3.2.4左側(cè)區(qū)域顯示的是系統(tǒng)中已經(jīng)有的數(shù)據(jù)庫(kù)。接下來(lái)，單擊左側(cè)的“新建”，然后在右側(cè)輸入數(shù)據(jù)庫(kù)的名稱“member”，并單擊“創(chuàng)建”按鈕，即可創(chuàng)建數(shù)據(jù)庫(kù)member。創(chuàng)建好的數(shù)據(jù)庫(kù)member如圖3.2.5所示。圖3.2.5

創(chuàng)建好的數(shù)據(jù)庫(kù)member

有了數(shù)據(jù)庫(kù)以后，接下來(lái)就要?jiǎng)?chuàng)建數(shù)據(jù)表“info”（會(huì)員信息表），并在“info”中創(chuàng)建7個(gè)數(shù)據(jù)字段，分別是“id”（id字段，用于唯一標(biāo)識(shí)一行數(shù)據(jù)）、“username”（用戶名）、“pw”（密碼）、“email”（郵箱）、“sex”（性別）、“fav”（愛(ài)好）、“createTime”（創(chuàng)建時(shí)間），如圖3.2.6所示。圖3.2.6

創(chuàng)建info數(shù)據(jù)表3.2.4數(shù)據(jù)表字段類型說(shuō)明（1）id：在創(chuàng)建數(shù)據(jù)表字段時(shí)，每一張表都要求有一個(gè)id字段，這是表的主鍵，用于唯一標(biāo)識(shí)一行數(shù)據(jù)。其類型為INT，并勾選后面的“A_I”標(biāo)識(shí)列，將其設(shè)置成自增（AUTO_INCREMENT）字段。這個(gè)字段在以后使用的過(guò)程中，創(chuàng)建記錄時(shí)不需要提供值，系統(tǒng)會(huì)自動(dòng)按照順序從1開(kāi)始，依次提供值。（2）username：VARCHAR類型，長(zhǎng)度為50。這里要注意單位。在MySQL4.0及以下的版本中，這里的單位是字節(jié)。（3）pw：CHAR類型，長(zhǎng)度為32。在數(shù)據(jù)庫(kù)中保存密碼時(shí)，不能直接保存明文，需要加密后保存為密文。一般可使用MD5方式進(jìn)行數(shù)據(jù)加密，常用的MD5加密數(shù)據(jù)是32字節(jié)的固定長(zhǎng)度，因此，密碼字段選擇CHAR類型，長(zhǎng)度固定為32字節(jié)。（4）email：VARCHAR類型，長(zhǎng)度為256。（5）sex：TINYINT類型，長(zhǎng)度為1。TINYINT也是INT的一種，TINYINT占用1字節(jié)。（6）fav：VARCHAR類型，長(zhǎng)度為300。（7）createTime：INT類型，長(zhǎng)度為10。創(chuàng)建時(shí)間，可以選擇DATETIME類型，也可以選擇INT類型。在DATETIME類型中，將直接保存“年月日時(shí)分秒”類型的時(shí)間。在INT類型中，保存的是時(shí)間戳。時(shí)間戳是一個(gè)10位的整型數(shù)據(jù)，具體是指格林尼治時(shí)間1970年01月01日00時(shí)00分00秒（北京時(shí)間1970年01月01日08時(shí)00分00秒）至現(xiàn)在的總秒數(shù)。子任務(wù)3.3將注冊(cè)信息寫入數(shù)據(jù)庫(kù)【任務(wù)實(shí)施】第一步是“連接數(shù)據(jù)庫(kù)服務(wù)器”第二步是“設(shè)置字符集”第三步是“設(shè)置SQL語(yǔ)句”第四步是“執(zhí)行SQL查詢語(yǔ)句”3.3.1連接數(shù)據(jù)庫(kù)服務(wù)器

上述代碼的第2行用于連接數(shù)據(jù)庫(kù)服務(wù)器。在PHP中，連接不同的數(shù)據(jù)庫(kù)服務(wù)器需要使用不同的連接函數(shù)。由于小王同學(xué)已經(jīng)確定了在會(huì)員管理系統(tǒng)中使用MySQL數(shù)據(jù)庫(kù)，因此，后面所有的內(nèi)容均以MySQL數(shù)據(jù)庫(kù)為例進(jìn)行編碼。在上面的代碼中，第2行使用了mysqli_connect()函數(shù)，該函數(shù)將打開(kāi)一個(gè)到MySQL數(shù)據(jù)庫(kù)服務(wù)器的新連接，其語(yǔ)法規(guī)則為：mysqli_connect(host,username,password,dbname,port,socket);

該函數(shù)支持6個(gè)參數(shù)，參數(shù)詳情如表3.3.1所示。參數(shù)描述host可選。規(guī)定主機(jī)名或IP地址username可選。規(guī)定MySQL用戶名password可選。規(guī)定MySQL密碼dbname可選。規(guī)定默認(rèn)使用的數(shù)據(jù)庫(kù)port可選。規(guī)定嘗試連接到MySQL服務(wù)器的端口號(hào)socket可選。規(guī)定套接字（socket）文件表3.3.1

mysqli_connect()函數(shù)參數(shù)詳情

該函數(shù)的返回值是一個(gè)連接到MySQL服務(wù)器的對(duì)象，這里使用的是“$conn”。如果該函數(shù)執(zhí)行出錯(cuò)，則返回false。

在實(shí)際使用時(shí)，一般來(lái)說(shuō)，主機(jī)名都使用“l(fā)ocalhost”，代表本地主機(jī)，也就是當(dāng)前運(yùn)行PHP文件的服務(wù)器。用戶名和密碼都使用的是“root”，這是默認(rèn)的最高權(quán)限的賬戶。第4個(gè)參數(shù)是默認(rèn)使用的數(shù)據(jù)庫(kù)，在這里使用的是“member”。最后兩個(gè)參數(shù)可以不用填寫，直接使用默認(rèn)值。

因?yàn)榇撕瘮?shù)執(zhí)行失敗會(huì)返回false，所以接下來(lái)在代碼的第3行中用if語(yǔ)句來(lái)判斷“$conn”的真假，如果返回值為false，則通過(guò)“!”取反，其結(jié)果會(huì)變成true，程序進(jìn)入if分支，會(huì)通過(guò)die()函數(shù)輸出錯(cuò)誤提示信息，即“連接數(shù)據(jù)庫(kù)服務(wù)器失敗”，同時(shí)，此函數(shù)會(huì)中止整個(gè)程序的運(yùn)行。3.3.2設(shè)置字符集

上述代碼的第7行用于設(shè)置字符集，使用到了PHP中的函數(shù)mysqli_query()，這個(gè)函數(shù)的作用是執(zhí)行針對(duì)數(shù)據(jù)庫(kù)的查詢，其語(yǔ)法規(guī)則如下。mysqli_query(connection,query,resultmode);

該函數(shù)的參數(shù)詳情如表3.3.2所示。參數(shù)描述connection必需。規(guī)定要使用的MySQL連接query必需。規(guī)定查詢字符串resultmode可選。一個(gè)常量，可以是下列值中的任意一個(gè)：（1）MYSQLI_USE_RESULT（如果需要檢索大量數(shù)據(jù)，則使用這個(gè)）；（2）MYSQLI_STORE_RESULT（默認(rèn)）表3.3.2

mysqli_query()函數(shù)參數(shù)詳情

針對(duì)成功的SELECT、SHOW、DESCRIBE或EXPLAIN查詢，該函數(shù)將返回一個(gè)mysqli_result對(duì)象。針對(duì)其他成功的查詢，將返回TRUE。如果失敗，則返回FALSE。

在上述代碼的第7行中，第一個(gè)參數(shù)是$conn，表示上面第一步生成的數(shù)據(jù)庫(kù)連接對(duì)象。第二個(gè)參數(shù)是“setnamesutf8”，表示將字符集設(shè)置成UTF-8，這個(gè)字符集要和數(shù)據(jù)庫(kù)的字符集保持一致，否則在顯示中文等特殊內(nèi)容時(shí)會(huì)出現(xiàn)亂碼。3.3.3設(shè)置SQL查詢語(yǔ)句

上述代碼的第9行使用結(jié)構(gòu)化查詢語(yǔ)言（StructuredQueryLanguage，SQL）設(shè)置了一個(gè)查詢語(yǔ)句。SQL是一種具有特殊目的的編程語(yǔ)言，是一種數(shù)據(jù)庫(kù)查詢和程序設(shè)計(jì)語(yǔ)言，用于存取數(shù)據(jù)，以及查詢、更新和管理關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)。

在這里，小王同學(xué)使用INSERTINTO語(yǔ)句向數(shù)據(jù)表中插入新記錄。INSERTINTO語(yǔ)句有兩種編寫形式。

第一種形式無(wú)須指定要插入數(shù)據(jù)的列名，只需提供被插入的值。INSERTINTO

table_nameVALUES(value1,value2,value3,...);

第二種形式需要指定列名及被插入的值：INSERTINTO

table_name

(column1,column2,column3,...)VALUES(value1,value2,value3,...);3.3.4執(zhí)行SQL查詢語(yǔ)句

上述代碼的第11行用于執(zhí)行SQL查詢語(yǔ)句。執(zhí)行SQL查詢語(yǔ)句使用的還是mysqli_query()函數(shù)，其返回值是$result。如果系統(tǒng)成功執(zhí)行了給定的SQL語(yǔ)句，則$result將為真，否則為假。上述代碼的第12～第16行用于通過(guò)判斷$result的真假，彈出注冊(cè)成功或失敗的提示。

回到注冊(cè)頁(yè)面，輸入各項(xiàng)數(shù)據(jù)，如圖3.3.1所示。單擊“提交”按鈕，然后順利看到了“數(shù)據(jù)插入成功”的提示。接下來(lái)，如果進(jìn)入phpMyAdmin，重新刷新info數(shù)據(jù)表，就可以在其中看到新插入的一條數(shù)據(jù)記錄。圖3.3.1

輸入信息進(jìn)行會(huì)員注冊(cè)

在PHP程序中，如果執(zhí)行代碼時(shí)出現(xiàn)錯(cuò)誤，則會(huì)在頁(yè)面中根據(jù)錯(cuò)誤的級(jí)別進(jìn)行相應(yīng)的錯(cuò)誤提示。PHP中的典型錯(cuò)誤有以下幾種。（1）E_ERROR：這是一種致命的錯(cuò)誤，遇到這種錯(cuò)誤時(shí)，程序?qū)⑦M(jìn)行錯(cuò)誤提示，并終止腳本繼續(xù)運(yùn)行。（2）E_WARNING：這是一種非致命的錯(cuò)誤，遇到這種錯(cuò)誤時(shí)，程序?qū)⑦M(jìn)行錯(cuò)誤提示，但是不會(huì)終止腳本繼續(xù)運(yùn)行。（3）E_PARSE：這是一種腳本語(yǔ)法錯(cuò)誤，是級(jí)別最高的錯(cuò)誤。當(dāng)出現(xiàn)這種錯(cuò)誤時(shí)，整個(gè)腳本根本不會(huì)執(zhí)行。（4）E_NOTICE：這是一種運(yùn)行時(shí)通知消息，表示腳本遇到可能會(huì)表現(xiàn)為錯(cuò)誤的情況，但是在可以正常運(yùn)行的腳本中也可能會(huì)有類似的通知。

在上面將注冊(cè)信息寫入數(shù)據(jù)庫(kù)的代碼中，如果故意將mysqli_

connect()函數(shù)中的數(shù)據(jù)庫(kù)用戶名輸入錯(cuò)誤，則運(yùn)行程序時(shí)，在頁(yè)面中會(huì)顯示出錯(cuò)誤提示，如圖3.3.2所示。從這個(gè)提示來(lái)看，系統(tǒng)產(chǎn)生了一個(gè)警告（Warning）信息，提示用戶root訪問(wèn)數(shù)據(jù)庫(kù)失敗。這時(shí)需要檢查數(shù)據(jù)庫(kù)用戶名和密碼是否正確。

重新修改為正確的密碼后，刷新瀏覽器，系統(tǒng)彈出“數(shù)據(jù)插入成功”的提示，如圖3.3.3所示。

圖3.3.2

會(huì)員注冊(cè)出錯(cuò)

圖3.3.3

會(huì)員注冊(cè)成功

此時(shí)，進(jìn)入數(shù)據(jù)庫(kù)，查看結(jié)果，可以看到新插入的一條數(shù)據(jù)記錄，如圖3.3.4所示。3.3.5項(xiàng)目階段性成果

圖3.3.4

新插入的數(shù)據(jù)記錄子任務(wù)3.4判斷用戶名是否被占用【任務(wù)實(shí)施】

由于每一個(gè)會(huì)員的用戶名是唯一的，就好比人的身份證號(hào)碼一樣，不能重復(fù)。因此，在插入新的記錄時(shí)，需要先判斷當(dāng)前用戶名是否在數(shù)據(jù)表中已經(jīng)存在。如果已經(jīng)存在，則應(yīng)該彈出提示，讓用戶重新輸入不同的用戶名。如果用戶名在數(shù)據(jù)表中不存在，則說(shuō)明是一個(gè)全新的用戶名，可以直接寫入數(shù)據(jù)庫(kù)。3.4.1通過(guò)SQL語(yǔ)句判斷用戶名是否被占用

3.4.2使用SQL中的SELECT語(yǔ)句

參數(shù)描述result必需。規(guī)定由

mysqli_query()、mysqli_store_result()或

mysqli_use_result()返回的結(jié)果集標(biāo)識(shí)符表3.4.1

mysqli_num_rows()函數(shù)參數(shù)詳情

在PHP中，任何非零非空的值均表示true。因此，只要結(jié)果集中有記錄，$num就是一個(gè)大于0的數(shù)字，其結(jié)果為真，表示查詢到了此用戶名（當(dāng)然，根據(jù)info數(shù)據(jù)表的設(shè)計(jì)原則，如果找到了數(shù)據(jù)，則一定只能找到一條數(shù)據(jù)，也就是$num要么為0，要么為1）。如果查詢到了此用戶名，則通過(guò)echo函數(shù)顯示JavaScript彈窗提示該用戶名已經(jīng)被占用。參數(shù)描述string必需。規(guī)定要檢查的字符串表3.4.2

strlen()函數(shù)參數(shù)詳情

該函數(shù)如果執(zhí)行成功，則返回字符串的長(zhǎng)度，如果字符串為空，則返回0。如果返回0，對(duì)于if條件語(yǔ)句而言，結(jié)果就是false，因此，用“！”運(yùn)算符取反就得到true。一旦用戶名為空，或者密碼為空，系統(tǒng)都會(huì)顯示彈窗。exit()函數(shù)可以輸出一條消息，并退出當(dāng)前腳本（中止當(dāng)前程序的執(zhí)行）。該函數(shù)是

die()

函數(shù)的別名。3.4.3在PhpStorm中配置數(shù)據(jù)源

注冊(cè)功能已經(jīng)完成了，可是，小王同學(xué)突然注意到，他在PhpStorm中所寫的SQL語(yǔ)句被標(biāo)記有黃色底紋。同時(shí)，把鼠標(biāo)指針移至底紋上，系統(tǒng)還出現(xiàn)了一些提示信息，如圖3.4.1所示。圖3.4.1

未配置數(shù)據(jù)源和SQLDialect的提示圖3.4.2

配置SQLDialect圖3.4.3

未配置數(shù)據(jù)源的提示

注意觀察，數(shù)據(jù)源配置界面下面有一個(gè)提示，即“missingdriverfiles”，表示系統(tǒng)缺少驅(qū)動(dòng)文件。單擊前面的“Download”，系統(tǒng)會(huì)自動(dòng)下載當(dāng)前驅(qū)動(dòng)程序。最后單擊“TestConnection”按鈕，測(cè)試是否能正常連接數(shù)據(jù)庫(kù)。由于PhpStorm的版本不同，此時(shí)可能會(huì)出現(xiàn)圖3.4.5所示的錯(cuò)誤提示信息。此信息表明當(dāng)前Web服務(wù)器時(shí)區(qū)配置錯(cuò)誤，單擊“Settimezone”，將默認(rèn)的UTC時(shí)區(qū)修改成PRC時(shí)區(qū)即可，如圖3.4.6所示。這個(gè)時(shí)區(qū)非常重要，關(guān)系到系統(tǒng)時(shí)間是否正確。圖3.4.4

配置數(shù)據(jù)源和驅(qū)動(dòng)圖3.4.5

服務(wù)器時(shí)區(qū)配置錯(cuò)誤圖3.4.6

配置服務(wù)器時(shí)區(qū)

配置好上述內(nèi)容后，在PhpStorm的右側(cè)出現(xiàn)一個(gè)Database標(biāo)簽，單擊可以展開(kāi)，在其中可以看到當(dāng)前member數(shù)據(jù)庫(kù)的詳細(xì)情況，如圖3.4.7所示。圖3.4.7

配置好的數(shù)據(jù)源子任務(wù)3.5表單驗(yàn)證【任務(wù)實(shí)施】3.5.1重視數(shù)據(jù)驗(yàn)證

數(shù)據(jù)驗(yàn)證需要在前端和后端同時(shí)進(jìn)行，這樣做的目的是保證系統(tǒng)安全，以及減輕服務(wù)器的壓力。比如，用戶明明沒(méi)有填寫用戶名，還去單擊“提交”按鈕，這顯然是沒(méi)有意義的。如果在前端不進(jìn)行判斷和處理，那么這一次無(wú)效的交互仍然要占用服務(wù)器的資源。另外，本系統(tǒng)的后端主要是使用SQL語(yǔ)句和數(shù)據(jù)庫(kù)進(jìn)行交互，如果在前端不加以限制，則可能會(huì)輸入一些危險(xiǎn)字符，帶來(lái)SQL注入風(fēng)險(xiǎn)。3.5.2在前端驗(yàn)證表單數(shù)據(jù)

前端數(shù)據(jù)驗(yàn)證一般是使用JavaScript來(lái)進(jìn)行的。為了避免前端繞過(guò)數(shù)據(jù)驗(yàn)證，在后端接收到數(shù)據(jù)后，還需要再一次進(jìn)行數(shù)據(jù)驗(yàn)證。

在會(huì)員注冊(cè)表單中，需要驗(yàn)證的內(nèi)容如下。（1）用戶名。必填，內(nèi)容只能是大小寫字母、數(shù)字，長(zhǎng)度為3～10個(gè)字符。（2）密碼。必填，內(nèi)容只能是大小寫字母、數(shù)字、“_”、“*”，長(zhǎng)度為6～10個(gè)字符。（3）確認(rèn)密碼。必填，且必須和密碼保持一致。（4）信箱。格式必須正確，可以不填。（5）愛(ài)好?？梢圆贿x。

在單擊“提交”按鈕時(shí)，要攔截系統(tǒng)提交，即先驗(yàn)證數(shù)據(jù)，合格后再提交表單。只需要在<form>標(biāo)簽中添加一個(gè)onsubmit事件，即可實(shí)現(xiàn)提交攔截。3.5.3在前端驗(yàn)證數(shù)據(jù)

解讀一下小王同學(xué)寫的代碼。在代碼的第3行，document.

getElementsByName()讀取名字為“username”的元素，這樣就可以得到一個(gè)數(shù)組。但在整個(gè)注冊(cè)頁(yè)面中，只有一個(gè)username元素，因此，取此數(shù)組的第一個(gè)元素，然后讀取其value屬性，即可得到用戶輸入的用戶名，再使用“trim()”方法刪去其前后用戶可能不小心輸入的空格。3.5.4在后端驗(yàn)證表單數(shù)據(jù)

在前端完成了數(shù)據(jù)驗(yàn)證，為了提高安全性與可靠性，在后端也必須完成表單數(shù)據(jù)驗(yàn)證。