html中form的作用 html中form表单使用教程

html 中的

<input type="email" id="email" name="email" required>
<input type="text" id="username" name="username" pattern="[A-Za-z]{3,10}">

如何使用表单进行用户登录？

使用表单进行用户登录涉及到客户端和服务器端的交互。以下是一个简化的流程：

1. HTML 表单： 创建一个包含用户名和密码输入框的 HTML 表单。

   <form action="login.php" method="post">
     <label for="username">用户名：</label>
     <input type="text" id="username" name="username" required><br><br>
   
     <label for="password">密码：</label>
     <input type="password" id="password" name="password" required><br><br>
   
     <input type="submit" value="登录">
   </form>

   登录后复制

2. 服务器端脚本 (PHP 示例): 服务器端脚本（例如 PHP）接收表单数据，并与数据库中的用户信息进行比较。

   <?php
   // 连接到数据库 (你需要替换为你的数据库连接信息)
   $servername = "localhost";
   $dbusername = "your_username";
   $dbpassword = "your_password";
   $dbname = "your_database";
   
   $conn = new mysqli($servername, $dbusername, $dbpassword, $dbname);
   
   // 检查连接
   if ($conn->connect_error) {
     die("Connection failed: " . $conn->connect_error);
   }
   
   // 获取用户名和密码
   $username = $_POST["username"];
   $password = $_POST["password"];
   
   // 查询数据库
   $sql = "SELECT id, password FROM users WHERE username = '$username'";
   $result = $conn->query($sql);
   
   if ($result->num_rows > 0) {
     // 用户存在
     $row = $result->fetch_assoc();
     // 验证密码 (使用 password_verify() 函数验证哈希密码)
     if (password_verify($password, $row["password"])) {
       // 密码正确，创建会话
       session_start();
       $_SESSION["userid"] = $row["id"];
       echo "登录成功！";
     } else {
       // 密码错误
       echo "密码错误！";
     }
   } else {
     // 用户不存在
     echo "用户不存在！";
   }
   
   $conn->close();
   ?>

   登录后复制

3. 密码哈希： 绝对不要 以明文形式存储密码。使用 password_hash() 函数对密码进行哈希处理，并将哈希后的密码存储在数据库中。

   <?php
   $password = "用户密码";
   $hashed_password = password_hash($password, PASSWORD_DEFAULT);
   echo $hashed_password; // 将此哈希值存储在数据库中
   ?>

   登录后复制

4. 密码验证： 使用 password_verify() 函数验证用户输入的密码是否与数据库中存储的哈希密码匹配。

   <?php
   $password = "用户输入的密码";
   $hashed_password = "数据库中存储的哈希密码";
   
   if (password_verify($password, $hashed_password)) {
     echo "密码正确！";
   } else {
     echo "密码错误！";
   }
   ?>

   登录后复制

5. 会话管理： 如果用户名和密码验证成功，则创建一个会话，并将用户 ID 存储在会话中。这允许你在网站的不同页面上跟踪用户的登录状态。

   <?php
   session_start();
   $_SESSION["userid"] = $user_id; // $user_id 是从数据库中获取的用户 ID
   ?>

   登录后复制

6. 安全注意事项：

   • 防止 SQL 注入： 使用参数化查询或预处理语句来防止 SQL 注入攻击。
   • 使用 HTTPS： 使用 HTTPS 加密连接，以保护用户凭据在传输过程中不被窃取。
   • 会话安全： 采取措施保护会话安全，例如设置会话过期时间、使用 HTTPOnly 标志等。

如何使用表单进行数据搜索？

使用表单进行数据搜索也很常见。

1. HTML 表单： 创建一个包含搜索框和提交按钮的 HTML 表单。

   <form action="search.php" method="get">
     <label for="searchterm">搜索：</label>
     <input type="text" id="searchterm" name="searchterm">
     <input type="submit" value="搜索">
   </form>

   登录后复制

   注意这里使用了 method="get"，因为搜索通常使用 GET 方法。

2. 服务器端脚本 (PHP 示例): 服务器端脚本接收搜索词，并查询数据库。

   <?php
   // 连接到数据库
   $servername = "localhost";
   $dbusername = "your_username";
   $dbpassword = "your_password";
   $dbname = "your_database";
   
   $conn = new mysqli($servername, $dbusername, $dbpassword, $dbname);
   
   // 检查连接
   if ($conn->connect_error) {
     die("Connection failed: " . $conn->connect_error);
   }
   
   // 获取搜索词
   $searchterm = $_GET["searchterm"];
   
   // 构建 SQL 查询
   $sql = "SELECT * FROM products WHERE name LIKE '%$searchterm%' OR description LIKE '%$searchterm%'";
   
   $result = $conn->query($sql);
   
   if ($result->num_rows > 0) {
     // 输出数据
     while($row = $result->fetch_assoc()) {
       echo "Name: " . $row["name"]. " - Description: " . $row["description"]. "<br>";
     }
   } else {
     echo "没有找到匹配的结果";
   }
   
   $conn->close();
   ?>

   登录后复制

3. 安全注意事项：

   • 防止 SQL 注入： 就像登录表单一样，使用参数化查询或预处理语句来防止 SQL 注入攻击。不要直接将用户输入插入到 SQL 查询字符串中。
   • 转义特殊字符： 如果无法使用参数化查询，请使用 mysqli_real_escape_string() 函数转义搜索词中的特殊字符，以防止 SQL 注入。
   • 限制搜索范围： 考虑限制搜索范围，例如只允许搜索特定的字段，以提高性能和安全性。

总而言之，

以上就是html中form的作用 html中form表单使用教程的详细内容，更多请关注php中文网其它相关文章！