PHP和SQLite：如何处理敏感数据和安全性策略

<?php
// 配置SQLite数据库连接
$pdo = new PDO('sqlite:/path/to/database.db');

// 创建users表
$pdo->exec("CREATE TABLE IF NOT EXISTS users (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    username TEXT,
    password TEXT,
    email TEXT
)");

// 用户注册函数
function registerUser($username, $password, $email) {
    global $pdo;
    
    // 验证和过滤用户输入
    $username = htmlspecialchars($username);
    $password = htmlspecialchars($password);
    $email = htmlspecialchars($email);
    
    // 使用预处理语句插入用户数据
    $stmt = $pdo->prepare("INSERT INTO users (username, password, email) VALUES (?, ?, ?)");
    $stmt->execute([$username, $password, $email]);
    
    return true;
}

// 用户登录函数
function loginUser($username, $password) {
    global $pdo;
    
    // 验证和过滤用户输入
    $username = htmlspecialchars($username);
    $password = htmlspecialchars($password);
    
    // 使用预处理语句查询用户数据
    $stmt = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
    $stmt->execute([$username, $password]);
    
    // 检查用户是否存在
    if ($stmt->rowCount() > 0) {
        return true;
    } else {
        return false;
    }
}

// 调用注册和登录函数
registerUser("john", "password123", "john@example.com");
loginUser("john", "password123");
?>