Question

我在php中遇到了一些OOP问题，因为这是我第一次使用它。我正在尝试编写我自己的没有框架的身份验证系统，只是为了解决注册/登录/注销系统的基础知识。所以到目前为止我已经做了这个，提交connect.php：

<?php

class Dbconnect {
    private $servername;
    private $username;
    private $password;
    private $dbname;

    protected function connect() {
        $this->servername = "localhost";
        $this->username = "root";
        $this->password = "root";
        $this->dbname = "example";

        $conn = new mysqli($this->servername,$this->username,$this->password,$this->dbname);
        return $conn;
    }
}

看起来不错吧？但现在我不明白我的register.php文件应该是什么样的，我已经编写了一个程序版本，并且不知道如何修改它以成为OOP：

<?php


include 'connect.php';

$Err = $emailErr = $usernameErr =  "";

//registration
if(isset($_POST['register'])) {
    $username = mysqli_real_escape_string($conn,$_POST['username']);
    $email = mysqli_real_escape_string($conn,$_POST['email']);
    $password = mysqli_real_escape_string($conn,$_POST['password']);

    if(empty($username) || empty($email) || empty($password)) {
        $Err = "Empty field(s)";
    } 

    if(!preg_match("/^[a-zA-z ]+$/", $username)){
        $usernameErr = "Use letters for user";
    } elseif(!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $emailErr = "Wrong email format";

            }

        }

           if ($Err == "" && $emailErr == "" && $usernameErr == "") {
    $hashed_password = password_hash($password, PASSWORD_DEFAULT);
    $sql = "INSERT INTO users (username, email, password)
    VALUES('$username','$email','$hashed_password')";
    $result = $conn->query($sql);
    if($result) {
        header('location: http://' . $_SERVER['HTTP_HOST'] . '/test/success.php');
        exit();   

    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }


}

    }
?>

有人可以解释我应该如何修改这个文件。谢谢。

Answer 1

我与其他人不同，但这就是我如何处理它：自上而下构建。

因此，您首先要为代码任务编写高级逻辑，并希望代码实现：

$connection = new MySQLi('localhost', 'root', 'password', 'example');
$authenticator = new Authenticator($connection);

$activity = $_POST['action'] ?? 'default';
if ('register' === $activity) {
    $user = $authenticator->register($_POST['name'], $_POST['pass']);
}
if ('login' === $activity) {
    if ($authenticator->login($_POST['name'], $_POST['pass'])) {
        echo 'On';
    }
}

当定义顶级方法时，你会更深入一步，并且会跳出下一层（它可以是一个或多个类）。

class Authenticator 
{
    private $connection;

    public function __construct($connection) {
         $this->connection = $connection;
    }

    public function register($username, $password) {
        $user = new User($username);
        $user->setPassword($password);
        $user->save($this->connection);
        return $user;
    }

    public function login($username, $password) {
        $user = new User($username);
        $user->load($this->connection);
        return $user->isMatchingPassword($password)
    }
}

此时您可以开始查看您必须填写的其他代码部分。在这种情况下，从本示例中的代码开始，您还需要实现一个User类，至少包含已经提到过的方法。

在每个步骤中，您都可以解决一个特定范围的问题，即使在处理具有巨大复杂性的项目时，您也不会感到不知所措。

几个相关的笔记

您不能return来自构造函数
实际上为数据库连接制作包装器毫无意义。相反，你应该使用PHP附带的MySQLi或PDO类。
您的代码容易受到SQL注入攻击。观看this video，了解如何避免此类漏洞。
要查找更多学习资料，我建议您观看this list的演讲。

在PhP中使用类和OOP

1 个答案:

几个相关的笔记