简体中文
简体中文
在现代网络应用中，密码重置功能是保障用户账户安全的重要环节。通过邮件发送密码重置链接，不仅方便用户操作，也能有效防止账号被非法访问。本文将深入介绍如何使用PHP实现密码重置邮件功能，并提供可直接使用的代码示例。
实现该功能主要包含以下关键步骤：
当用户忘记密码时，需要通过一个页面输入注册时使用的邮箱地址，点击发送密码重置邮件的按钮以发起请求。
接收到请求后，后台需要对用户提交的邮箱进行格式验证，并确认该邮箱在数据库中已注册。
邮箱验证通过后，系统需生成一个唯一的密码重置令牌（token），并将该令牌与用户邮箱关联存储在数据库中，用于后续验证。
利用PHP的邮件功能，发送包含密码重置链接的邮件给用户，链接中应带有生成的令牌，确保链接的唯一性和安全性。
用户点击邮件中的链接后，后台解析令牌并在数据库中验证，若验证成功，跳转到密码重置表单页面。
在密码重置页面，用户输入新密码并确认，后台验证两次输入是否一致及密码强度要求。
通过验证后，将新密码更新至数据库，同时删除相关令牌，防止重复使用，保证安全性。
<?php
// 发送密码重置邮件
function sendPasswordResetEmail($email, $token) {
$subject = '密码重置';
$message = '请点击下面的链接重置密码：';
$message .= '<a href="http://your-domain.com/reset-password.php?token=' . $token . '">重置密码</a>';
// 发送邮件
$headers = 'Content-type: text/html; charset=UTF-8';
mail($email, $subject, $message, $headers);
}
// 处理密码重置请求
function handlePasswordResetRequest($token) {
global $db; // 确保数据库连接已建立
$query = "SELECT * FROM users WHERE reset_token = '" . mysqli_real_escape_string($db, $token) . "'";
$result = mysqli_query($db, $query);
if (mysqli_num_rows($result) == 1) {
// 令牌匹配成功，跳转密码重置页面
header("Location: reset-password-form.php?token=" . urlencode($token));
exit();
} else {
echo "无效的令牌！";
}
}
// 更新用户密码
function updatePassword($token, $newPassword) {
global $db; // 确保数据库连接已建立
$hashedPassword = password_hash($newPassword, PASSWORD_DEFAULT);
$query = "UPDATE users SET password = '" . mysqli_real_escape_string($db, $hashedPassword) . "', reset_token = NULL WHERE reset_token = '" . mysqli_real_escape_string($db, $token) . "'";
mysqli_query($db, $query);
}
// 处理密码重置表单提交
function handlePasswordResetForm() {
$newPassword = $_POST['new_password'];
$confirmPassword = $_POST['confirm_password'];
$token = $_POST['token'];
if ($newPassword !== $confirmPassword) {
echo "两次输入的密码不一致！";
} else {
updatePassword($token, $newPassword);
echo "密码已重置！";
}
}
// 主逻辑处理
if (isset($_GET['token'])) {
handlePasswordResetRequest($_GET['token']);
} elseif (isset($_POST['submit'])) {
handlePasswordResetForm();
}
?>请根据自身需求调整代码，尤其是邮件发送部分需正确配置SMTP服务器信息，确保邮件能成功发送。此外，为了提升安全性，建议对令牌进行加密处理，并设置有效期限制，防止令牌被滥用。
通过以上介绍与代码示例，你可以搭建一个功能完善、安全可靠的PHP密码重置邮件系统，提升用户体验与账户安全保障。
