PHP Veritabanı Bağlantısı kullanarak Login ve Register işlemleri nasıl yapılır? Bu makalede, adım adım verilen yönergeleri takip ederek, PHP ile basit bir giriş ve kayıt sayfası oluşturabilirsiniz Kayıt olmadan önce, Daha önce başka bir hesap için kaydolduysanız, zaten bir hesabınız var demektir Giriş yardımıyla, kullanıcı adı ve şifrenizle hesabınıza erişebilirsiniz Hemen öğrenin!
PHP, kullanıcı ve verilerin yönetimi için sıklıkla kullanılan bir programlama dilidir. Özellikle web uygulamalarında sıklıkla kullanılır ve bu uygulamaların birçoğu veritabanı kullanarak kullanıcı girişleri ve kayıtları yönetmektedir. Bu nedenle, PHP'de veritabanı bağlantısı kurmak her hangi bir web uygulaması yapacak kişi için temel bir ihtiyaçtır.
PHP'de veritabanı bağlantısı kurmak için birkaç farklı yöntem vardır, ancak genellikle MySQL veritabanı kullanılır. Veritabanı bağlantısının kurulması, bir web uygulamasında kullanıcı kaydı ve giriş gibi birçok işlevin gerçekleştirilmesine izin verir. Veritabanı işlemleri için uygun PHP fonksiyonları kullanılarak verileri de kolayca yönetebilirsiniz.
Login İşlemi
Web siteleri için kullanıcı girişi işlemi oldukça önemlidir. PHP ile veritabanı bağlantısı kullanarak login işlemi yapmak için yapılması gereken adımlar şu şekildedir:
- Öncelikle kullanıcının girdiği bilgilerin doğru bir şekilde alınması gerekmektedir. Bunlar genellikle kullanıcı adı ve şifredir.
- Veritabanı bağlantısı kurulmalıdır. Bunun için mysqli_connect() fonksiyonu ya da PDO kullanılabilir.
- Veritabanı sorgusu ile kullanıcının veritabanında olup olmadığı kontrol edilmelidir. Eğer kullanıcı veritabanında bulunursa, şifresi doğru mu kontrol edilmelidir.
- Doğru kullanıcı adı ve şifre girildiği takdirde, kullanıcı sisteme giriş yapmış olacaktır.
Login işlemi için en önemli adım verinin güvenliği için hashing ve saltlama işlemlerinin yapılmasıdır. Şifreleme işlemi için md5() veya sha1() fonksiyonları kullanılabilir. Ancak bu fonksiyonlar yeterli güvenlik sağlamaz. Çünkü, şifreli değerleri birçok online veritabanındaki şifre karşılaştırma tabloları ile karşılaştırarak şifrelenen verilerin karşılığı bulunabilir. Bunun yerine, password_hash() ve password_verify() fonksiyonları ile şifreleme ve doğrulama yapılması daha güvenli sonuçlar sağlar.
Saltlama ve Hashing işlemleri
Veritabanı bağlantısı kullanarak login ve register işlemlerinin gerçekleştirilmesi, güvenli bir şekilde gerçekleştirilmesi için bazı işlemlerin yapılması gerekir. Bu işlemlerden birisi de verilerin güvenliği için saltlama ve hashing işlemlerinin yapılmasıdır.
Saltlama işlemi, kullanıcının parolasını girdiği anda, rastgele oluşturulan ve daha sonra kullanıcı adı ile birlikte parolanın hash değeri hesaplanırken kullanılan bir değerdir. Bu sayede, verileri gerçek değerlerinden uzaklaştırmak ve verilerin özetleme işlemine sokarak verilerin güvenliği sağlanır.
Hashing işlemi ise, saltlama işleminin ardından oluşan verilerin şifrelenmesidir. Bu işlem sayesinde, özellikle parolaların verilen karakterlere göre şifrelenerek veri güvenliği sağlanır. Şifrelenen veri, kasıtlı veya istemeden bir şekilde erişimi sağlanmaya çalışılsa bile, kullanılmaz hale gelecektir.
Bu işlemler, kullanıcılar tarafından girilen özel bilgilerin üçüncü kişiler tarafından ele geçirilmesini önler ve özellikle hassas bilgilerin güvende tutulmasına yardımcı olur. Kullanıcının önceden oluşturduğu password, bu şekilde salta eklenerek şifrelendiğinde, sadece kullanıcı tarafından doğru şekilde girildiğinde açılabilecek ve güvenli bir şekilde saklanacaktır.
Session ve Token
Kullanıcıların güvenliği, özellikle login ve register işlemleri sırasında önemlidir. Bu nedenle, login işlemi sırasında session ve token tanımlamak önemlidir.
Session, kullanıcının tarayıcısı açık olduğu sürece geçerli olan bir oturum kimliğidir. Bu kimlik, kullanıcının login işlemi yaparken girdiği kimlik bilgilerini saklamak için kullanılır. Cookie olarak tanımlanan oturum bilgileri, kullanıcının tarayıcısında saklanır ve istek gönderme işlemi sırasında sunucuya gönderilir.
Token, daha güvenli bir kimlik doğrulama yöntemidir. Kullanıcıların girdikleri her işlem için ayrı ayrı ve geçici bir kimlik bilgisi sağlar. Token'lar, her defasında değişir ve tek kullanımlıktır. Bu nedenle, token'lar sayesinde güvenli bir sistem oluşturulabilir.
Tanımlanan session ve token bilgilerinin korunması önemlidir. Bu nedenle, PHP'de Tanımlı Oturum İşlevleri (Session Functions) ile bu işlem daha güvenli hale getirilebilir. Verilerin güvenliği için session verilerinin saklanacağı dizin, PHP ayarlarına göre belirlenmelidir.
Genellikle, session ve token verileri veritabanında saklanmaz. Ancak, bu verilerin saklanması gereken durumlarda, veritabanı bağlantısı kullanılarak saklanabilir. Ancak, bu durumda verinin güvenliği ve şifreleme işlemleri önemlidir.
Sonuç olarak, login ve register işlemleri sırasında session ve token kullanımı, güvenli bir şekilde kimlik doğrulama işlemlerinin yapılmasını sağlar. Bu sayede kullanıcı verileri güvende olur ve kötü niyetli saldırılardan korunulur.
Register İşlemi
Kullanıcıların kayıt işlemi yapabilmeleri için öncelikle veritabanı bağlantısı gerçekleştirilmelidir. Bağlantının gerçekleştirilmesinin ardından kullanıcının giriş yapabileceği bir form hazırlanmalıdır. Bu formda en az kullanıcı adı, mail adresi, parola ve parolanın tekrarı alanları olmalıdır. Form verileri kullanıcıdan alındıktan sonra doğrulama işlemleri gerçekleştirilmelidir. Bu işlem kullanıcının sisteme daha önce kayıt edilip edilmediğini, kullanıcı adının ya da mail adresinin daha önce kullanılıp kullanılmadığını kontrol etmek için yapılır.
Doğrulama işlemi sonrasında kullanıcının verileri alınarak veritabanına kaydedilmelidir. Kullanıcı verilerinin veritabanına kaydedilmesi sırasında güvenlik de önemlidir. Veriler, hash ve saltlama işlemlerinden geçirilmelidir. Hash işlemi, verinin şifrelenerek daha güvenli hale getirilmesi için yapılır. Saltlama işlemi ise hash işlemi sonrasında elde edilen şifrenin daha güçlü hale getirilmesi için yapılır. Bu işlemler sonrasında kullanıcının verileri veritabanına kaydedilir.
Kayıt işlemi sonrasında kullanıcıya başarılı bir şekilde kayıt olduğuna dair bir mesaj verilmelidir. Bu mesajın yanında kullanıcının profil sayfasına yönlendirilmesi de yapılabilir. Bu sayfada kullanıcının kayıt olurken verdiği bilgilerin görüntülenmesi ve güncelleme işlemi yapabilmesi için bir formun oluşturulması gerekmektedir.
Form doğrulama
Bir kullanıcının kaydı esnasında form üzerinde doğru verilerin girilmesi oldukça önemlidir. Bu sebeple doğrulama işlemi yapılması gerekmektedir. Form doğrulama işlemi, kullanıcının kaydı sırasında girilen bilgilerin doğru ve geçerli olduğunu kontrol etmek için tasarlanmış bir yapıdır. Form doğrulama işlemi aşağıdaki adımlarla gerçekleştirilebilir:
Formun HTML kodunda, form elemanlarına doğrulama özellikleri eklenmelidir. Örneğin, bir email adresinin geçerli olup olmadığını kontrol etmek için "type" özelliği "email" olarak ayarlanabilir. Ayrıca "required" özelliği ile boş bırakılmaması gereken alanlar belirlenebilir.
Form submit edildiğinde, gönderilen verilerin doğruluğu kontrol edilmelidir. Bu işlem için PHP'de "if" koşulu kullanılabilir. Eğer girilen veriler hatalıysa, kullanıcıya hata mesajları gösterilebilir.
Formun güvenliği için, Cross-Site Scripting (XSS) saldırılarına karşı koruma sağlanmalıdır. Bu, kullanıcı tarafından girilen verilerin temizlenmesi ve filtrelenmesiyle sağlanabilir. PHP'de "htmlspecialchars" ve "strip_tags" fonksiyonları bu işlemi yapmak için kullanılabilir.
| Adımlar | Açıklama |
|---|---|
| 1 | Form elemanlarına doğrulama özellikleri eklenmesi |
| 2 | Girilen verilerin doğruluğunun kontrol edilmesi |
| 3 | XSS saldırılarına karşı koruma sağlanması |
Form doğrulama işlemi, kullanıcıların sisteme erişim sağlamadan önce girilen verilerin doğruluğunun kontrol edilmesini sağlar. Bu sayede sistemdeki hatalı veya eksik bilgilerin önüne geçilerek, daha sağlıklı bir kullanıcı deneyimi elde edilebilir.
Görsel doğrulama
Çevrimiçi işlemler sırasında birçok kullanıcı robot veya otomatik yazılımlar tarafından oluşturulmuş bot kullanıcıları tarafından oluşturulmuş ve yönetilen sunucular tarafından yürütülen isteklerden zarar görebilir. Bu tür botlar spam göndermek veya siteyi sıralamalarda yükseltmek, dolandırıcılık vb. amaçlar için kullanılabilir. İşte bu nedenle, çoğu web sitesi, kayıt ve iletişim formlarını doğrulama amacıyla en popüler görsel doğrulama yöntemi olan captcha'yı kullanarak insanların varlığını doğrulamalarını istiyor.
Captcha, çevrimiçi hizmetlerin sıcak konularından biridir ve giderek popüler hale gelmektedir. Captcha, kullanıcılardan öncelikle belirli bir kelime veya sayı seti içeren harf veya rakam içeren bir resim sorulduğunda oluşur. İsteği doğrulamak ve yanıtı almak için bir dizi test seti kullanılarak tasarlanmıştır. Doğrulama öncesi işlem sırasında, captcha mevcut resme yalnızca insanlar yanıt verebilir. Botlar ve robotlar captcha'yı anlama ve kırmakta zorluklar yaşarlar.
Captcha, web sayfalarında, site kayıt ve giriş formlarında, yorum bölümlerinde vb. mevkilerde kullanılır. Bu, site yöneticilerinin web sayfalarını spamdan korurken, kullanıcıların da doğru ve güvenli bir şekilde kaydolmalarına olanak tanır. Captcha, görsel doğrulama yöntemi olarak web geliştiricileri tarafından geliştirilmiştir. Kullanıcıların doğruluğunu belirlemek için görsel etkinlikler ve doğru güvenlik kodları kullanılır. Bu özellikler captcha'yı internet sözleşmeleri için anahtar bir unsur haline getirir.
Mail doğrulama
Mail doğrulama, kullanıcıların hesaplarına erişirken e-posta adreslerinin doğrulanması için kullanılır. Bu, hesap güvenliği için önemlidir ve spam hesapların önlenmesine yardımcı olur. Mail doğrulama işlemi, aşağıdaki adımlarla gerçekleştirilir:
- Kullanıcının kayıt olması için e-posta adresi istenir.
- Kullanıcı kayıt olurken girilen e-posta adresi, veritabanında saklanır.
- Doğrulama işlemini başlatmak için sistem tarafından bir doğrulama kodu oluşturulur ve e-posta adresine gönderilir.
- Kullanıcı, e-posta adresine gönderilen doğrulama bağlantısını tıklar veya doğrulama kodunu girdikten sonra hesabına erişebilir.
Mail doğrulama işlemi sırasında, kullanıcının e-posta hesabındaki spam veya diğer filtreleme ayarları doğrulama e-postasının teslimatını etkileyebilir. Bu nedenle, kullanıcılara doğrulama e-postasının spam klasöründe olabileceği konusunda bilgilendirme yapılmalıdır.
Ayrıca, e-posta doğrulama işlemi, kullanıcıların hesaplarının güncelliğini korumasına ve hesaplarını diğer kişilerle paylaşmamasına yardımcı olur. Hesap sahibinin e-posta doğrulamasını tamamlamaması durumunda, hesabının kullanımı sınırlanabilir veya hesap tamamen silinebilir. Bu nedenle, e-posta doğrulama işlemi, hesap yönetimi ve güvenliği için önemlidir.
Profil yönetimi
Profil yönetimi
Profil yönetimi, kullanıcıların hesaplarının bilgilerini güncellemelerine ve hesaplarını silmelerine olanak tanır. Kullanıcı adı, şifre, e-posta adresi ve benzeri bilgilerin düzenlenmesine izin verir. Profil yönetimi, kullanıcının sitedeki deneyimini daha kişiselleştirmesine olanak tanır.
Kullanıcıların hesaplarını güncellemeleri, veritabanına depolanan verileri değiştirdikleri anlamına gelir. Bu, kullanıcının eski verilerinin kalıcı olarak silineceği anlamına gelir. Bu işlem için PHP veritabanı bağlantısı kullanılır. Kullanıcının güncellemek istediği veriler post yöntemiyle gönderilir ve veritabanında güncellenir.
Kullanıcıların hesaplarını silmeleri, veri tabanından kullanıcının tüm verilerini siler. Bu işlem, kullanıcının tüm bilgilerinin kalıcı olarak silineceği anlamına gelir. Bu nedenle, kullanıcının hesabını silmeden önce, sistem tarafından gösterilen bir uyarı mesajı kullanıcıya sunulur. Bu işlem için de PHP veritabanı bağlantısı kullanılır. Kullanıcının hesabını silmesiyle birlikte hesapla ilişkili tüm veriler veritabanından silinir.
Profil yönetimi ayrıca, kullanıcıların kaydettikleri verileri görüntülemelerine ve düzenlemelerine olanak tanır. Bu işlem için de PHP ile veritabanı bağlantısı kurulur ve kullanıcıların kaydettiği veriler veritabanından çekilir. Kullanıcılar da tüm bu işlemleri istedikleri zaman yapabilirler.