آموزش ساخت سیستم مدیریت نام کاربری با PHP

در این مقاله، به بررسی گام به گام ساخت یک سیستم مدیریت نام کاربری با استفاده از زبان PHP خواهیم پرداخت. این سیستم شامل قابلیت‌های ثبت نام، ورود، ویرایش اطلاعات کاربری و بازیابی رمز عبور خواهد بود. هدف از این آموزش، ارائه یک راهنمای عملی و قابل فهم برای توسعه‌دهندگان مبتدی و متوسط است.

پیش‌نیازها

قبل از شروع، اطمینان حاصل کنید که پیش‌نیازهای زیر را دارید:

• یک سرور وب (مانند Apache یا Nginx)
• PHP نصب شده روی سرور
• یک پایگاه داده (مانند MySQL یا MariaDB)
• یک ویرایشگر کد (مانند VS Code، Sublime Text یا PHPStorm)
• آشنایی اولیه با HTML، CSS و PHP

مرحله اول: طراحی پایگاه داده

اولین قدم، طراحی پایگاه داده برای ذخیره اطلاعات کاربران است. یک جدول به نام users با ستون‌های زیر ایجاد کنید:

• id: شناسه یکتا برای هر کاربر (INT, AUTO_INCREMENT, PRIMARY KEY)
• username: نام کاربری (VARCHAR(50), UNIQUE)
• password: رمز عبور (VARCHAR(255))
• email: آدرس ایمیل (VARCHAR(100), UNIQUE)
• first_name: نام (VARCHAR(50))
• last_name: نام خانوادگی (VARCHAR(50))
• registration_date: تاریخ ثبت نام (TIMESTAMP)

برای امنیت بیشتر، رمز عبور را به صورت هش شده (hashed) ذخیره کنید. از توابع هش قدرتمندی مانند password_hash() در PHP استفاده کنید.

مرحله دوم: ایجاد فایل‌های PHP

فایل‌های PHP زیر را ایجاد کنید:

• register.php: برای ثبت نام کاربران
• login.php: برای ورود کاربران
• profile.php: برای نمایش و ویرایش اطلاعات کاربری
• logout.php: برای خروج کاربران
• reset_password.php: برای بازیابی رمز عبور
• config.php: برای تنظیمات پایگاه داده

مرحله سوم: پیاده‌سازی ثبت نام (register.php)

در فایل register.php، کد زیر را قرار دهید:

<?php
require_once 'config.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST["username"];
    $password = $_POST["password"];
    $email = $_POST["email"];
    $first_name = $_POST["first_name"];
    $last_name = $_POST["last_name"];

    // اعتبارسنجی ورودی‌ها
    if (empty($username) || empty($password) || empty($email)) {
        echo "لطفاً تمام فیلدها را پر کنید.";
    } else {
        // بررسی وجود نام کاربری یا ایمیل تکراری
        $stmt = $conn->prepare("SELECT COUNT(*) FROM users WHERE username = ? OR email = ?");
        $stmt->bind_param("ss", $username, $email);
        $stmt->execute();
        $stmt->store_result();
        $count = $stmt->fetch_value();

        if ($count > 0) {
            echo "نام کاربری یا ایمیل قبلاً ثبت شده است.";
        } else {
            // هش کردن رمز عبور
            $hashed_password = password_hash($password, PASSWORD_DEFAULT);

            // درج اطلاعات کاربر در پایگاه داده
            $stmt = $conn->prepare("INSERT INTO users (username, password, email, first_name, last_name, registration_date) VALUES (?, ?, ?, ?, ?, NOW())");
            $stmt->bind_param("ssssss", $username, $hashed_password, $email, $first_name, $last_name);

            if ($stmt->execute()) {
                echo "ثبت نام با موفقیت انجام شد.";
            } else {
                echo "خطا در ثبت نام: " . $stmt->error;
            }
        }
    }
}
?>

مرحله چهارم: پیاده‌سازی ورود (login.php)

در فایل login.php، کد زیر را قرار دهید:

<?php
session_start();
require_once 'config.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST["username"];
    $password = $_POST["password"];

    // بررسی وجود کاربر
    $stmt = $conn->prepare("SELECT id, password FROM users WHERE username = ?");
    $stmt->bind_param("s", $username);
    $stmt->execute();
    $stmt->store_result();
    $count = $stmt->num_rows;

    if ($count == 1) {
        $stmt->bind_result($id, $hashed_password);
        $stmt->fetch();

        // بررسی صحت رمز عبور
        if (password_verify($password, $hashed_password)) {
            // ایجاد سشن
            $_SESSION["user_id"] = $id;
            echo "ورود با موفقیت انجام شد.";
        } else {
            echo "رمز عبور اشتباه است.";
        }
    } else {
        echo "نام کاربری وجود ندارد.";
    }
}
?>

مرحله پنجم: پیاده‌سازی پروفایل (profile.php)

در فایل profile.php، کد زیر را قرار دهید:

<?php
session_start();
require_once 'config.php';

if (!isset($_SESSION["user_id"])) {
    header("Location: login.php");
    exit();
}

$user_id = $_SESSION["user_id"];

// دریافت اطلاعات کاربر از پایگاه داده
$stmt = $conn->prepare("SELECT username, email, first_name, last_name FROM users WHERE id = ?");
$stmt->bind_param("i", $user_id);
$stmt->execute();
$stmt->bind_result($username, $email, $first_name, $last_name);
$stmt->fetch();

// نمایش اطلاعات کاربر
echo "<p>نام کاربری: " . $username . "</p>";
echo "<p>ایمیل: " . $email . "</p>";
echo "<p>نام: " . $first_name . "</p>";
echo "<p>نام خانوادگی: " . $last_name . "</p>";

// فرم ویرایش اطلاعات
echo "<form action='update_profile.php' method='post'>";
echo "<label for='first_name'>نام:</label><input type='text' id='first_name' name='first_name' value='" . $first_name . "'><br>";
echo "<label for='last_name'>نام خانوادگی:</label><input type='text' id='last_name' name='last_name' value='" . $last_name . "'><br>";
echo "<input type='submit' value='ویرایش اطلاعات'>";
echo "</form>";
?>

مرحله ششم: پیاده‌سازی خروج (logout.php)

در فایل logout.php، کد زیر را قرار دهید:

<?php
session_start();

// حذف اطلاعات سشن
session_unset();
session_destroy();

// هدایت به صفحه ورود
header("Location: login.php");
exit();
?>

مرحله هفتم: پیاده‌سازی بازیابی رمز عبور (reset_password.php)

پیاده‌سازی بازیابی رمز عبور شامل ارسال یک ایمیل با لینک تغییر رمز عبور به آدرس ایمیل کاربر است. این فرآیند پیچیده‌تر است و نیاز به پیکربندی SMTP برای ارسال ایمیل دارد. به دلیل پیچیدگی، جزئیات کامل این مرحله در این آموزش ارائه نمی‌شود، اما می‌توانید از کتابخانه‌های PHP برای ارسال ایمیل استفاده کنید.

مرحله هشتم: فایل تنظیمات پایگاه داده (config.php)

در فایل config.php، اطلاعات اتصال به پایگاه داده را قرار دهید:

<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// ایجاد اتصال
$conn = new mysqli($servername, $username, $password, $dbname);

// بررسی اتصال
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
?>

نکات امنیتی

در هنگام ساخت سیستم مدیریت نام کاربری، رعایت نکات امنیتی بسیار مهم است:

• از توابع هش قدرتمندی مانند password_hash() برای ذخیره رمز عبور استفاده کنید.
• ورودی‌های کاربر را اعتبارسنجی کنید تا از حملات SQL Injection جلوگیری کنید.
• از توکن‌های CSRF برای جلوگیری از حملات Cross-Site Request Forgery استفاده کنید.
• از HTTPS برای رمزنگاری ارتباط بین کاربر و سرور استفاده کنید.
• به‌طور منظم سیستم را به‌روزرسانی کنید تا از آسیب‌پذیری‌های امنیتی جلوگیری کنید.

این آموزش یک راهنمای کلی برای ساخت سیستم مدیریت نام کاربری با PHP است. با توجه به نیازهای خاص خود، می‌توانید قابلیت‌های بیشتری به این سیستم اضافه کنید.