خوب دوستان عزیز این اموزش رو دیدم حیفم اومد نزارم بلاخره نمک گیر سایت برنامه نویسیم دیگه....
این آموزش ما هفت بخش داره:
بخش اول : ایجاد فایل ها
بخش دوم: ایجاد پایگاه داده
بخش سوم: فایل config.php
بخش چهارم: فایل index.php
بخش پنجم: کدهای php در فایل index.php
بخش ششم: فایل user.php
بخش هفتم: فایل logout.php
این آموزش رو به دقت دنبال کنید و هر سوالی داشتید بپرسید.
بخش اول : ایجاد فایل ها
یه شاخه ی جدید در شاخه www بسازید با نام loginSample. در این سه تا فایل php ایجاد می کنید به نام های زیر:
index.php
config.php
user.php
logout.php
بخش دوم: ایجاد پایگاه داده
یه پایگاه داده هم به نام لاگین بسازید و دستورات زیر رو در phpmyadmin وارد کنید:
CREATE TABLE IF NOT EXISTS `users` (
`user_id` int(11) NOT NULL AUTO_INCREMENT,
`user_name` varchar(255) CHARACTER SET latin1 NOT NULL,
`user_pass` varchar(255) CHARACTER SET latin1 NOT NULL,
PRIMARY KEY (`user_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_persian_ci AUTO_INCREMENT=1 ;
برای تست هم یه یوزر از phpmyadmin داخل جدول users وارد کنید.
بخش سوم: فایل config.php
ابتدا فایل config.php رو باز کنید و کدهای زیر رو در اون کپی کنید:
<?php
session_start();
$db_host = "localhost";
$db_name = "login";
$db_user = "root";
$db_pass = "";
?>
توضیح کد:
session_start();
وقتی می خواین با سشن ها کار کنید ابتدا باید این تابع رو فراخوانی کنید. این تابع باید اولین خط از دستورات شما باشه. یعنی قبل از این تابع شما هیچ خروجی یی نباید داشته باشین. پس از فراخوانی این تابع می تونید سشن هاتون رو سِت کنید.
$db_host = "localhost";
$db_name = "login";
$db_user = "root";
$db_pass = "";
در این بخش هم ما متغیرهای مورد نیاز رو برای اتصال به پایگاه داده تعریف کردیم.
db_host = نام هاست دیتابیس که در لوکال هاست برابره با “localhost” البته در بیشتر سایت ها هم شما برای اتصال به پایگاه داده باید همین نام رو انتخاب کنید.
db_user = نام کاربری اتصال به پایگاه داده ست که برابره با “root”.
db_pass= که اگر چیزی تعریف نکرده باشین به طور پیش فرض null هستش(در لوکال هاست).
db_name = که نام پایگاه داده ی شماست که برابره با “login”.
بخش چهارم: فایل index.php
صفحه index.php رو که فرم لاگین در اون قرار داده شده رو باز می کنیم و کدهای زیر رو وارد می کنیم:
در این صفحه ما یه فرم ساختیم و روش ارسال اطلاعات رو post گذاشتیم و اکشن(محل ارسال داده های فرم) رو هم خالی گذاشتیم. خالی گذاشتن اکشن به معنای اینه که ما می خواهیم اطلاعات فرم رو به خود صفحه ارسال کنیم. می شه این کار رو به یه روش دیگه هم انجام داد که مقدار اکشن رو برابر کد زیر بزاریم:کد HTML:<html>
<head>
<meta [فقط کاربران عضو شده میتوانند این لینک را مشاهده کنند]"Content-Type" content="text/html; charset=utf-8" />
<title>Login Sample - [فقط کاربران عضو شده میتوانند این لینک را مشاهده کنند]>
</head>
<body>
<br /><br /><br />
<form action="" method="post">
<table width="400" border="0" align="center" cellpadding="10" cellspacing="0" style="border:1px solid #CCC;">
<tr>
<td colspan="2" align="center" dir="rtl">
<!-- محل نمایش خطای ورود -->
<?php
if(isset($error))
{
echo '<font color="#FF0000">'.$error.'</font>';
}
?>
</td>
</tr>
<tr>
<td width="192" align="right"><input type="text" name="username" id="username" /></td>
<td width="188" align="left" dir="rtl"><label>نام کاربری :</label></td>
</tr>
<tr>
<td align="right"><input type="password" name="password" id="password" /></td>
<td align="left" dir="rtl"><label>گذرواژه :</label>
</td>
</tr>
<tr>
<td colspan="2" align="center"><input type="submit" name="button" id="button" value=" ورود " /></td>
</tr>
</table>
</form>
</body>
</html>
[sourcecode language='PHP']
<?php $_SERVER['PHP_SELF'] ?>
[/php]
در داخل این فرم ما دوتا تکست باکس گذاشتیم. اولی با نام username و نوع text و دومی با نام password و با نوع password. و کنار هر کدوم هم یه label گذاشتیم و متن داخلش و در انتها هم یه دکمه به نام ورود که اطلاعات فرم رو ارسال می کنه.
بخش پنجم: کدهای php در فایل index.php
حالا می رسیم به بخش کدهای php برنامه. در ابتدای همین صفحه و قبل از تگ html این کدها رو وارد کنید:
<?php
include_once("config.php");
if(isset($_POST['username']))
{
$db_link = mysql_connect($db_host, $db_user, $db_pass) or die("خطا در اتصال به پایگاه داده");
mysql_select_db($db_name, $db_link) or die("خطا در انتخاب پایگاه داده");
$username = trim($_POST['username']);
$password = trim($_POST['password']);
if(empty($username) || empty($password))
{
$error = "نوشتن نام کاربری و گذرواژه الزامی ست.";
}
else
{
$sql = "SELECT * FROM `users` WHERE `user_name` = '".$username."' AND `user_pass` = '".$password."'";
$result = mysql_query($sql) or die("خطا در انجام درخواست");
$userExist = mysql_num_rows($result);
if($userExist > 0)
{
$_SESSION['user'] = $username;
header("location: user.php");
}
else
{
$error = "نام کاربری یا گذرواژه اشتباه است.";
}
}
}
?>
توضیح کد ها:
include_once("config.php");
در این بخش ما درواقع محتویات فایل config.php رو وارد کردیم در این صفحه. از این دستور و دستور require که دقیقاً مثل همین عمل می کنه می شه به دو روش استفاده کرد:
include("yourFile");
include_once("yourFile");
require ("yourFile");
require _once("yourFile");
با حالت 2 و 4 شما می تونید فقط یک بار یک فایل رو اینکلود کنید. از حالت 1 و 3 برای فایل هایی استفاده می کنن که ممکنه چند بار در یک صفحه استفاده بشه.
if(isset($_POST['username']))
{
//your code
}
بخش بالا رو برای این نوشتیم که چک کنیم که آیا کلید ورود زده شده و مقداری ارسال شده یانه؟ در واقع اگر برای اولین بار وارد صفحه شده باشید جواب این شرط منفی ست و دستورات داخل اون کار نمی کنن. بعد که نام کاربری و رونوشتید و وارد شدید این شرط فعال شده. حالا در داخل این شرط این دستورات هستن:
$db_link = mysql_connect($db_host, $db_user, $db_pass) or die("خطا در اتصال به پایگاه داده");
mysql_select_db($db_name, $db_link) or die("خطا در انتخاب پایگاه داده");
در خط اول ما با تابع mysql_connect به دیتابیس وصل شدیم. وقتی به دیتابیس وصل می شین مقدار بازگشتی رو که کلید دیتابیس ماست داخل یه متغیر ($db_link) می ریزیم و با ()or die هم گفتیم که اگر اتصال برقرار نشد این پیام خطا رو نمایش بده. برای تست می تونید نام هاست دیتابیس رو که localhost هستش و در فایل config تعریف کردیم رو اشتباه وارد کنید و نتیجه رو ببینید.
دستور mysql_connect سه تا متغیر می گیره که در فایل config.php تعریف کردیم. نام هاست دیتابیس ، نام کاربری دیتابیس و گذرواژه ی دیتابیس.
در خط بعدی هم پایگاه داده مون رو انتخاب کردیم و با or_die هم خطای مورد نظر رو چاپ می کنیم. این دستور هم دوتا متغیر می گیره که اولی نام دیتابیس و دومی کلید دیتابیس هستش که در خط بالایی تعریف شد.
$username = trim($_POST['username']);
$password = trim($_POST['password']);
مقدارهایی که در صفحه ارسال می شن رو هر کدوم در متغیر مورد نظر خودمون ریختیم. دستور ()trim هم کاراکترهای اسپیس رو از ابتدا و انتهای نام کاربری و گذرواژه حذف می کنه.
if(empty($username) || empty($password))
{
$error = "نوشتن نام کاربری و گذرواژه الزامی ست.";
}
else
{
$sql = "SELECT * FROM `users` WHERE `user_name` = '".$username."' AND `user_pass` = '".$password."'";
$result = mysql_query($sql) or die("خطا در انجام درخواست");
$userExist = mysql_num_rows($result);
if($userExist > 0)
{
$_SESSION['user'] = $username;
header("location: user.php");
}
else
{
$error = "نام کاربری یا گذرواژه اشتباه است.";
}
}
در این شرط این رو بررسی می کنیم که آیا مقدار نام کاربری و گذرواژه ی ارسالی خالی هستند یا نه.
اگر خالی بود:
$error = "نوشتن نام کاربری و گذرواژه الزامی ست.";
یه متغیر به نام خطا ایجاد کن و مقدارش رو قرا بده با خطای مورد نظر.
اگر خالی نبود:
$sql = "SELECT * FROM `users` WHERE `user_name` = '".$username."' AND `user_pass` = '".$password."'";
$result = mysql_query($sql) or die("خطا در انجام درخواست");
$userExist = mysql_num_rows($result);
if($userExist > 0)
{
$_SESSION['user'] = $username;
header("location: user.php");
}
else
{
$error = "نام کاربری یا گذرواژه اشتباه است.";
}
درخواست دیتابیس رو درست می کنیم. به این صورت که نام کاربری و گذرواژه رو که از کاربر گرفتیم داخل کوئری قرار می دیدم و با تابعmysql_query نتیجه ی برگشتی از پایگاه داده رو درش ذخیره می کنیم.
بعد با تابع mysql_num_rows تعداد سطر هایی رو که این نتیجه به ما می ده داخل یه متغیر userExist$ می ریزیم.
بعد چک می کنیم که اگر userExist$ بزرگتر از صفر بود ( یعنی یه سطر یا بیشتر (که این هم درست نیست که چن تا یوزر به یه نام باشه ولی فعلن این رو داشته باشید) سشن user رو برابر با username$ قرار بده ( که از خود کاربر گرفتیم به عنوان نام کاربری:
$_SESSION['user'] = $username;
بعد با خط پایین کاربر رو می فرستیم به صفحه ی کاربر:
header("location: user.php");
اگر هم مقدار سطر هایی که درخواست sql برامون برگردوند صفر بود که یعنی کاربری به این نام وجود نداره و متغیر error$ رو با مقدار مورد نظر پر می کنیم.
حالا اگه کاربر وجود نداشته باشه و ما مقدارش رو هم با خطای مورد نظر پر کنیم باید این خطا رو به کاربر نشون بدیم. در جدولی که طراحی کرده بودیم یه بخش بود که کامنت html گذاشته بودیم:
...
<tr>
<td colspan="2" align="center" dir="rtl">
<!-- محل نمایش خطای ورود -->
</td>
</tr>
...
به جای اون <!-- محل نمایش خطای ورود --> کد زیر رو قرار بدین:
<?php
if(isset($error))
{
echo '<font color="#FF0000">'.$error.'</font>';
}
?>
یعنی اگر خطایی ایجاد شده، خطا رو نشون بده. با رنگ قرمز حتی!
بخش ششم: فایل user.php
<?php
include_once("config.php");
if(!isset($_SESSION['user']))
{
header("location: index.php");
}
$username = $_SESSION['user'];
?>
<html>
<head>
<meta [فقط کاربران عضو شده میتوانند این لینک را مشاهده کنند]"Content-Type" content="text/html; charset=utf-8" />
<title>User Page</title>
</head>
<body dir="rtl">
<label>خوش آمدید <b><?php echo $username; ?></b></label>
<br /><br />
<a href="logout.php">خروج</a>
</body>
</html>
<label>خوش آمدید <strong> </strong></label>
<a href="logout.php">خروج</a>
فقط یه توضیح مختصر می دم در این مورد:
if(!isset($_SESSION['user']))
{
header("location: index.php");
}
$username = $_SESSION['user'];
اگر سشن ست نشده بود، اجازه نمی ده کاربر صفحه رو ببینه ( یعنی حتمن باید لاگین کرده باشه). باز هم یعنی اگه شما آدرس فایل رو از address bar وارد کنید ، صفحه index.php رو خواهید دید. اگر هم که لاگین کرده بود نامش رو قرار می ده در یه متغیر و پایین هم یه بخش قرار دادیم برای خوش آمدگویی و زیرش هم یه لینک برای خروج.
بخش هفتم: فایل logout.php
<?php
include_once("config.php");
session_destroy();
header("location: index.php");
?>
خط سوم سشن ایجاد شده رو حذف می کنه و خط چهارم کاربر رو منتقل می کنه به صفحه اول.
برای دانلود پروژه می تونید از لینک زیر استفاده کنید:
دانلـــــــــــــــــــــ ـود ([فقط کاربران عضو شده میتوانند این لینک را مشاهده کنند])
