'; // Affiche notre message et l'enveloppe avec un div avec la classe "statusmsg". ?>

Ajouter ceci à style.css, styler un peu notre message d'état.

#wrap .statusmsg taille de la police: 12px; / * Définir la taille de la police du message * / padding: 3px; / * Quelques marges intérieures pour laisser plus de place à notre texte * / background: #EDEDED; / * Ajoute une couleur de fond à notre message d'état * / border: 1px solid #DFDFDF; / * Ajouter une bordure autour de notre message d'état * /

---

Étape 3 - Création de la base de données et établissement d'une connexion

Nous devons maintenant établir une connexion à la base de données et créer une table pour insérer les données du compte. Passons donc à PHPMyAdmin et créons une nouvelle base de données avec le nom inscriptions et créer un compte utilisateur ayant accès à cette base de données pour insérer et mettre à jour des données.

Créons notre utilisateurs table, avec 5 champs:

Alors maintenant, nous devons entrer les détails pour ces champs:

Pour ceux qui ne veulent pas saisir ces données manuellement, vous pouvez exécuter le code SQL suivant.

CREATE TABLE 'utilisateurs' ('id' INT (10) NON NUL AUTO_INCREMENT, clé '' nom d'utilisateur 'VARCHAR (32) NON NULL,' mot de passe 'VARCHAR (32) NON NULL,' email 'TEXT NON NULL,' hash 'VARCHAR (32) NOT NULL, 'actif' INT (1) NON NULL PAR DÉFAUT '0') ENGINE = MYISAM;

Notre base de données est créée, nous devons maintenant établir une connexion en utilisant PHP. Nous écrirons le code suivant au début de notre script juste en dessous de la ligne suivante:

  
Nous allons utiliser le code suivant pour vous connecter au serveur de base de données et sélectionner le inscriptions base de données. (connexion MySQL de base)
 
mysql_connect ("localhost", "nom d'utilisateur", "mot de passe") ou die (mysql_error ()); // Connectez-vous au serveur de base de données (localhost) avec un nom d'utilisateur et un mot de passe. mysql_select_db ("registrations") ou die (mysql_error ()); // Sélection de la base de données des inscriptions.
 
Maintenant que nous avons établi une connexion avec notre base de données, nous pouvons passer à l'étape suivante et insérer les détails du compte..
 
 
Étape 4 - Insérer un compte
 
Il est maintenant temps d'entrer les détails du compte soumis dans notre base de données et de générer un hachage d'activation. Écrivez le code suivant sous cette ligne:
 
// Return Success - Email valide $ msg = 'Votre compte a été créé, 
 veuillez le vérifier en cliquant sur le lien d'activation qui a été envoyé à votre adresse électronique. ';
 
Activation du hachage
 
Dans notre base de données, nous avons créé un champ appelé hash, ce hachage est une chaîne de texte de 32 caractères. Nous envoyons également ce code à l'adresse électronique de l'utilisateur. Ils peuvent ensuite cliquer sur le lien (qui contient le hachage) et nous vérifierons s'il correspond à celui de la base de données. Créons une variable locale appelée $ hash et générons un hash md5 aléatoire.
 
$ hash = md5 (rand (0,1000)); // Génère un hash aléatoire de 32 caractères et l'assigne à une variable locale. // Exemple de sortie: f4552671f8909587cf485ea990207f3b
 
Qu'avons-nous fait? Nous utilisons la fonction PHP "rand" pour générer un nombre aléatoire compris entre 0 et 1000. Notre fonction MD5 transformera ensuite ce nombre en chaîne de texte de 32 caractères que nous utiliserons dans notre courrier électronique d’activation. Mon choix est d’utiliser MD5, car il génère un hachage de 32 caractères qui est sécurisé et, dans ce cas, impossible à craquer.. 
 
Créer un mot de passe aléatoire
 
Nous devons ensuite créer un mot de passe aléatoire pour notre membre:
 
$ mot de passe = rand (1000,5000); // Génère un nombre aléatoire compris entre 1000 et 5000 et l'affecte à une variable locale. // Exemple de sortie: 4568
 
Insérez les informations suivantes dans notre base de données à l'aide d'une requête MySQL
 
mysql_query ("INSERT INTO utilisateurs (nom d'utilisateur, mot de passe, email, hash) VALUES ('". mysql_escape_string ($ name). "', '". mysql_escape_string (md5 ($ password)). "'," ". mysql_escape_string ($ email). "','". mysql_escape_string ($ hash). "')") ou die (mysql_error ());
 
Comme vous pouvez le constater, nous insérons toutes les données entourées d'une chaîne d'échappement MySQL afin d'empêcher toute injection de MySQL..
Vous remarquerez peut-être aussi que la fonction MD5 change le mot de passe aléatoire en un hachage sécurisé pour la protection. Exemple: si une personne "perverse" accède à la base de données, elle ne peut pas lire les mots de passe.
 
Pour tester, remplissez le formulaire et vérifiez si les données sont insérées dans notre base de données.
    
 
Étape 5 - Envoyez le courrier électronique de vérification
 
Dès que nous avons inséré les informations dans notre base de données, nous devons envoyer un courrier électronique à l'utilisateur avec le lien de vérification. Utilisons donc la fonction "mail" de PHP pour le faire.
 
$ to = $ email; // Envoyer un courrier électronique à notre utilisateur $ subject = 'Inscription | Vérification'; // Donner à l'email un sujet $ message = 'Merci pour votre inscription! Votre compte a été créé, vous pouvez vous connecter avec les informations d'identification suivantes après avoir activé votre compte en appuyant sur l'URL ci-dessous. ------------------------ Nom d'utilisateur: '. $ Name.' Mot de passe: '. $ Mot de passe.' ------------------------ Veuillez cliquer sur ce lien pour activer votre compte: http://www.votresiteweb.com/verify.php?email= ' . $ email. '& hash ='. $ hash. "; // Notre message ci-dessus, y compris le lien $ headers = 'De: [email protected]'." \ r \ n "; // Définir à partir de l'en-tête mail ($ to, $ subject, $ message, $ headers); // Envoyez notre courrier électronique
 
Freinons maintenant le message:
 
Merci pour votre inscription! Votre compte a été créé, vous pouvez vous connecter avec les informations d'identification suivantes après avoir activé votre compte en appuyant sur l'URL ci-dessous. ------------------------ Nom d'utilisateur: '. $ Name.' Mot de passe: '. $ Mot de passe.' ------------------------
 
Dans le code ci-dessus, nous envoyons une courte description à notre utilisateur, qui contient le nom d'utilisateur et le mot de passe, en utilisant les variables locales que nous avons créées lors de la publication des données..
 
Veuillez cliquer sur ce lien pour activer votre compte: http://www.votresiteweb.com/verify.php?email='.$email.'&hash='.$hash. '
 
Dans cette section du code, nous avons créé un lien dynamique. Le résultat de ceci ressemblera à ceci:
    
Comme vous pouvez le constater, cela crée une URL solide, impossible à deviner. C'est un moyen très sécurisé de vérifier l'adresse email d'un utilisateur.
 
 
Étape 6 - Activation du compte
 
Comme vous pouvez le voir, nos liens d’URL à verify.php Nous allons donc créer cela en utilisant le même modèle de base que nous avons utilisé pour index.php..
Cependant, supprimez le formulaire du modèle.
 
        
 
NETTUTS> Inscrivez-vous
 
   
    
   
 
La première chose à faire est de vérifier si nous avons nos variables $ _GET (email et hash)
 
if (isset ($ _GET ['email']) &&! vide ($ _GET ['email']) ET isset ($ _GET ['hash']) &&! vide ($ _GET ['hash'])) / / Verify data else // Approche non valide
 
Pour simplifier un peu les choses, assignons nos variables locales et ajoutons un peu de prévention des injections MySQL en utilisant à nouveau la chaîne d'échappement MySQL..
 
if (isset ($ _GET ['email']) &&! vide ($ _GET ['email']) ET isset ($ _GET ['hash']) &&! vide ($ _GET ['hash'])) / / Verify data $ email = mysql_escape_string ($ _GET ['email']); // Définir la variable email $ hash = mysql_escape_string ($ _GET ['hash']); // Définir la variable de hachage
 
Suivant est de vérifier les données de l'URL contre les données de notre base de données en utilisant une requête MySQL.
 
$ search = mysql_query ("SELECT email, hash, actif FROM utilisateurs WHERE. $ email." "AND. $ hash." "AND active =" 0 "") ou die (mysql_error ()); $ match = mysql_num_rows ($ search);
 
Dans le code ci-dessus, nous avons utilisé une instruction select MySQL et vérifié si l’adresse de courrier électronique et le hachage correspondaient. Mais à côté de cela, nous avons vérifié si le statut du compte était "inactif". Enfin, nous utilisons mysql_num_rows pour déterminer le nombre de correspondances trouvées. Alors essayons ceci. Utilisez simplement un écho simple pour renvoyer les résultats.
 
$ search = mysql_query ("SELECT email, hash, actif FROM utilisateurs WHERE. $ email." "AND. $ hash." "AND active =" 0 "") ou die (mysql_error ()); $ match = mysql_num_rows ($ search); echo $ match; // Affiche le nombre de correspondances trouvées -> supprime cela une fois terminé avec testing;)
    
Nous avons un RENCONTRE! Pour changer le résultat, changez simplement l'email et vous verrez que le numéro retourné est 0.
Nous pouvons utiliser notre match de $ variable pour activer le compte ou renvoyer une erreur lorsqu'aucune correspondance n'a été trouvée.
 
if ($ match> 0) // Nous avons une correspondance, activez le compte else // Aucune correspondance -> URL non valide ou le compte a déjà été activé. 
 
Pour activer le compte, nous devons mettre à jour le actif champ à 1 en utilisant une requête MySQL.
 
// Nous avons une correspondance, activez le compte mysql_query ("UPDATE users SET active =" 1 "WHERE. $ Email." "AND. $ Hash." "AND active =" 0 "") ou die (mysql_error ()) ; écho '
Votre compte a été activé, vous pouvez maintenant vous connecter
';
 
Nous utilisons donc les mêmes termes de recherche pour la mise à jour que nous avons utilisés dans notre requête de sélection MySQL. Nous passons actif à 1 où l'email, le hachage et le champ actif = 0 correspondent. Nous renvoyons également un message indiquant à l'utilisateur que son compte a été activé. Vous pouvez ajouter un message, comme nous l’avons fait ici, à la partie "Aucune correspondance". Donc, le code final devrait ressembler à:
 
mysql_connect ("localhost", "tutorial", "password") ou die (mysql_error ()); // Connectez-vous au serveur de base de données (localhost) avec un nom d'utilisateur et un mot de passe. mysql_select_db ("registrations") ou die (mysql_error ()); // Sélectionnez la base de données d'inscription. if (isset ($ _GET ['email']) &&! vide ($ _GET ['email']) ET isset ($ _GET ['hash']) &&! vide ($ _GET ['hash'])) / / Verify data $ email = mysql_escape_string ($ _GET ['email']); // Définir la variable email $ hash = mysql_escape_string ($ _GET ['hash']); // Définit la variable de hachage $ search = mysql_query ("SELECT email, hash, actif FROM utilisateurs WHERE. $ Email." "AND. $ Hash." "AND active =" 0 "") ou die (mysql_error ()); $ match = mysql_num_rows ($ search); if ($ match> 0) // Nous avons une correspondance, activez le compte mysql_query ("UPDATE users SET active =" 1 "WHERE. $ email." "AND. $ hash." "AND active =" 0 "" ) ou die (mysql_error ()); écho '
Votre compte a été activé, vous pouvez maintenant vous connecter
';  else // Pas de correspondance -> URL non valide ou compte déjà activé. écho '
L'URL est invalide ou vous avez déjà activé votre compte..
';  else // Approche non valide echo '
Approche invalide, veuillez utiliser le lien qui a été envoyé à votre email..
'; 
       
Si vous visitez verify.php sans aucune chaîne, l'erreur suivante sera affichée:
    
 
Étape 7 - Connexion
 
Dans cette dernière étape, je vais vous montrer comment créer un formulaire de connexion de base et vérifier si le compte est activé. Commencez par créer un nouveau fichier appelé login.php avec le modèle de base que nous utilisions auparavant, mais cette fois j'ai changé le formulaire en un formulaire de connexion.
 
        
 
NETTUTS> Inscrivez-vous
 
   
     
Formulaire de connexion
 
Veuillez entrer votre nom et votre mot de passe pour vous connecter
 '. $ msg.'
'; // Affiche notre message et ajoute un div autour de lui avec la classe statusmsg?>  
 Prénom:  Mot de passe:   
  

if (isset ($ _ POST ['name']) &&! empty ($ _ POST ['name']) ET isset ($ _ POST ['password']) &&! empty ($ _ POST ['password'])) / / Les deux champs sont en train d'être postés et il n'y a pas de vide

if (isset ($ _ POST ['name']) &&! empty ($ _ POST ['name']) ET isset ($ _ POST ['password']) &&! empty ($ _ POST ['password'])) $ nom d'utilisateur = mysql_escape_string ($ _ POST ['name']); // Définit la variable pour le nom d'utilisateur $ password = mysql_escape_string (md5 ($ _ POST ['password'])); // Définit une variable pour le mot de passe et le convertit en hachage MD5. 

if (isset ($ _ POST ['name']) &&! empty ($ _ POST ['name']) ET isset ($ _ POST ['password']) &&! empty ($ _ POST ['password'])) $ nom d'utilisateur = mysql_escape_string ($ _ POST ['name']); $ password = mysql_escape_string (md5 ($ _ POST ['password'])); $ search = mysql_query ("SELECT nom d'utilisateur, mot de passe, actif à partir d'utilisateurs WHERE. $ nom d'utilisateur." "AND. $ mot de passe." "AND active =" 1 "") ou die (mysql_error ()); $ match = mysql_num_rows ($ search); 

if ($ match> 0) $ msg = 'Connexion complète! Merci'; // Définir le cookie / Démarrer la session / Démarrer le téléchargement, etc. else $ msg = 'Échec de la connexion! Assurez-vous d’entrer les informations correctes et d’avoir activé votre compte. ';