PHP基于Cookie实现登录时“记住用户名和密码”功能

实现原理与核心逻辑

实现该功能主要依赖以下三个步骤：

1. 回显数据：当页面加载时，检查是否存在保存过用户信息的Cookie。如果存在，将其值赋给HTML表单中的`value`属性，使用户名和密码预填。
2. 接收提交：用户填写信息并勾选"记住我"复选框后，后端脚本接收POST请求的数据。
3. 设置/清除Cookie：根据用户是否勾选了复选框，决定是否写入新的Cookie（延长有效期）或删除旧的Cookie（过期时间为负数）。

完整代码实现

第1步：准备登录表单页面 (login.php)

此页面负责显示登录界面。关键在于从`$_COOKIE`数组中获取之前存储的值，并将其放入输入框的`value`属性中。同时，根据是否有`remember`标记来初始化复选框的状态。

<?php
// 初始化变量，防止未定义索引报错
$uname = isset($_COOKIE['name']) ? $_COOKIE['name'] : '';
$pwd = isset($_COOKIE['password']) ? $_COOKIE['password'] : '';
$checked = isset($_COOKIE['remember']) && $_COOKIE['remember'] == '1' ? 'checked' : '';
?
>
<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <title>用户登录</title>
</head>
<body>
    <form method="POST" action="check_remember.php">
        <label>用户名：
            <input type="text" name="name" value="<?php echo htmlspecialchars($uname); ?>"
</label>
        <br>
        <label>密码：
            <input type="password" name="password" value="<?php echo htmlspecialchars($pwd); ?>"
</label>
        <br>
        <label><input type="checkbox" name="remember" value="1" <?php echo $checked; ?>> 记住用户名和密码
        </label>
        <br>
        <button type="submit">登录</button>
    </form>
</body>
</html>

第2步：处理表单提交的逻辑 (check_remember.php)

该文件接收用户提交的数据，并根据逻辑操作Cookie。注意：在实际生产环境中，密码绝不应以明文形式存储在Cookie中，此处仅为演示Cookie机制的基本用法。

<?php
if ($_SERVER["REQUEST_METHOD"] === "POST") {
    $name = $_POST['name'];
    $password = $_POST['password'];
    $remember = isset($_POST['remember']) ? '1' : '0';

    // 设置过期时间为一个小时（3600秒），用于演示持久化
    $expireTime = 3600 * 24 * 7; // 一周

    if ($remember === '1') {
        // 用户选择了“记住我”，则设置Cookie
        setcookie('name', $name, time() + $expireTime);
        setcookie('password', $password, time() + $expireTime);
        setcookie('remember', $remember, time() + $expireTime);
        $msg = "已记住用户名和密码。";
    } else {
        // 用户未选择，则删除已有的Cookie（将过期时间设为过去的时间）
        setcookie('name', '', time() - 3600);
        setcookie('password', '', time() - 3600);
        setcookie('remember', '', time() - 3600);
        $msg = "未勾选记住我，已清除相关记录。";
    }

    echo "<p>$msg</p>";
    echo '<a href="login.php">返回登录页</a>';
}
?>

关键参数与安全提示

上述代码实现了基本功能，但在实际应用中需注意以下几点：

• 安全性警告：setcookie直接存储明文密码是非常危险的做法。正确的做法是仅在Cookie中存储一个随机生成的Token，并在服务器端验证该Token关联的用户会话。或者使用HttpOnly标志防止JavaScript访问Cookie（但无法阻止服务端泄露密码风险）。
• XSS防护：在输出Cookie值到HTML时，务必使用htmlspecialchars()函数进行转义，以防止跨站脚本攻击（XSS）。
• 路径与作用域：setcookie默认在当前目录生效。如果需要整个域名生效，可以指定path参数为/。

完成判断

完成以上两步后，用户可以尝试在表单中输入账号并勾选“记住用户名和密码”。点击登录后，刷新页面或重新打开该登录页，如果发现用户名和密码已经被填入，且复选框处于选中状态，即表示Cookie功能配置成功。

以上就是PHP使用Cookie实现记住用户名和密码的详细教程，更多关于PHP表单处理的资料请关注本站其它相关文章！