通过php连接mssql实现用户认证_基于php连接mssql的认证方案-php教程-PHP中文网

通过php连接mssql实现用户认证_基于php连接mssql的认证方案

雪夜

发布： 2025-10-08 10:16:01

原创

749人浏览过

PHP可通过启用sqlsrv扩展连接MSSQL实现用户认证；2. 配置数据库连接并使用参数化查询验证用户名密码；3. 密码需哈希存储，结合HTTPS与登录限制提升安全性。

通过php连接mssql实现用户认证_基于php连接mssql的认证方案

在一些企业级应用中，用户认证系统可能需要与已有的 MSSQL 数据库集成。PHP 虽然原生对 MySQL 支持较好，但通过适当扩展也能稳定连接 MSSQL 实现用户登录验证。下面介绍如何使用 PHP 连接 MSSQL 并实现基本的用户认证流程。

启用 PHP 的 MSSQL 扩展支持

要让 PHP 能够连接 MSSQL，首先要确保启用了正确的数据库驱动：

Windows 环境下推荐使用 sqlsrv 扩展（由微软提供）
Linux 环境可使用 PDO_ODBC 或 Microsoft ODBC Driver for SQL Server
确认 php.ini 中加载了对应扩展，如：extension=php_sqlsrv_81.dll
安装完成后可通过 phpinfo() 检查 sqlsrv 是否启用

建立数据库连接

使用 sqlsrv_connect() 函数连接 MSSQL 服务器：

$serverName = "localhost"; // 或 IP:端口
$connectionOptions = [
    "Database" => "UserDB",
    "Uid"      => "sa",
    "PWD"      => "your_password"
];

$conn = sqlsrv_connect($serverName, $connectionOptions);

if (!$conn) {
    die("数据库连接失败: " . print_r(sqlsrv_errors(), true));
}

登录后复制

确保防火墙允许 SQL Server 端口（默认 1433），且 SQL Server 配置为混合身份验证模式。

立即学习“PHP免费学习笔记（深入）”；

火山方舟

火山引擎一站式大模型服务平台，已接入满血版DeepSeek

查看详情

实现用户登录认证逻辑

通过查询数据库验证用户名和密码：

$username = $_POST['username'] ?? '';
$password = $_POST['password'] ?? '';

// 使用参数化查询防止注入
$sql = "SELECT id, password_hash FROM users WHERE username = ?";
$params = [$username];
$stmt = sqlsrv_query($conn, $sql, $params);

if ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
    if (password_verify($password, $row['password_hash'])) {
        session_start();
        $_SESSION['user_id'] = $row['id'];
        echo "登录成功";
    } else {
        echo "用户名或密码错误";
    }
} else {
    echo "用户名或密码错误";
}

登录后复制

注意：密码应使用 password_hash() 存储哈希值，不可明文保存。