PHP實現手機驗證登錄：技巧與代碼示例

M66 2025-06-14

手機驗證登錄的PHP實現方法與技巧

隨著智能手機的普及，越來越多的網站和應用程序採用手機驗證登錄的方式，以提升用戶體驗與賬號安全性。本文將詳細介紹手機驗證登錄的PHP實現方法及一些常見技巧，並提供相應的代碼示例。

1. 使用手機號碼驗證登錄

首先，我們需要設計一個用戶表來存儲用戶的賬號信息，包括手機號碼、密碼等字段。在用戶登錄時，要求輸入手機號碼和密碼，後台驗證其正確性。

以下是一個簡單的示例代碼：

<?php
// 獲取用戶輸入的手機號碼和密碼
$phone = $_POST['phone'];
$password = $_POST['password'];

// 查詢用戶表中與手機號碼匹配的記錄
$query = "SELECT * FROM user WHERE phone = '$phone'";
$result = mysqli_query($conn, $query);

// 判斷是否有匹配的記錄
if (mysqli_num_rows($result) > 0) {
    $row = mysqli_fetch_assoc($result);
    $hashed_password = $row[&#39;password&#39;];

    // 驗證密碼的正確性if (password_verify($password, $hashed_password)) {
        // 登錄成功$_SESSION[&#39;user_id&#39;] = $row[&#39;id&#39;];
        $_SESSION[&#39;phone&#39;] = $row[&#39;phone&#39;];
        
        // 重定向到用戶首頁header(&#39;Location: home.php&#39;);
        exit();
    } else {
        // 密碼不正確echo &#39;Invalid password&#39;;
    }
} else {
    // 手機號碼不存在echo &#39;Phone number not found&#39;;
}
?>

2. 使用短信驗證碼驗證登錄

除了密碼驗證，還可以採用短信驗證碼的方式來驗證用戶的手機號碼。用戶輸入手機號碼後，系統會向其手機發送驗證碼，用戶需要輸入正確的驗證碼才能完成登錄。

以下是相關代碼示例：

<?php
// 獲取用戶輸入的手機號碼和驗證碼
$phone = $_POST['phone'];
$code = $_POST['code'];

// 判斷用戶輸入的驗證碼是否與發送的驗證碼一致
if ($code == $_SESSION['code']) {
    // 驗證成功
    $query = "SELECT * FROM user WHERE phone = '$phone'";
    $result = mysqli_query($conn, $query);

    // 判斷是否有匹配的記錄
    if (mysqli_num_rows($result) > 0) {
        $row = mysqli_fetch_assoc($result);
        
        // 登錄成功$_SESSION[&#39;user_id&#39;] = $row[&#39;id&#39;];
        $_SESSION[&#39;phone&#39;] = $row[&#39;phone&#39;];
        
        // 重定向到用戶首頁header(&#39;Location: home.php&#39;);
        exit();
    } else {
        // 手機號碼不存在echo &#39;Phone number not found&#39;;
    }
} else {
    // 驗證碼不正確echo &#39;Invalid verification code&#39;;
}
?>

3. 一些技巧

驗證碼的生成：可以使用隨機數生成方法生成驗證碼，並將驗證碼保存到會話中或發送到用戶的手機上。
防止暴力破解：可以設置登錄次數限製或驗證碼有效時間限制，防止惡意破解。
密碼加密：採用哈希算法對用戶密碼進行加密存儲，使用password_hash()加密，使用password_verify()驗證密碼的正確性。
防止SQL注入：使用預處理語句或轉義特殊字符來防止SQL注入攻擊。

總結

本文介紹了兩種常用的手機驗證登錄方法：手機號碼與密碼驗證登錄和短信驗證碼驗證登錄。通過這些方式，可以有效提高用戶的登錄體驗和賬號的安全性。在實際開發中，可以結合其他技術手段（如IP限制、設備指紋等）進行更為靈活和安全的驗證措施。希望本文能為大家提供幫助，提升開發效率。