• 利用PHP开发具有注册、登陆、文件上传、发布动态功能的网站

    目录

    介绍：

    展示：

    登陆页面：

     注册页面：

     主页：

    ​编辑发布动态模块：

     更换头像模块：

    源代码：

    blog.php

    blogconn.php

    conn.php

    headpic.php

    index.html

    login.php

    register.html

    register.php

    style1.css

    upload.php

    welcome.php

    介绍：

    此项目采用html+css+php+mysql开发

    做这个开发的目的一是练习我的web开发能力，二来相当于一个小靶场，可以自己进行一些漏洞试验，自己做一下攻防。

    之后会更新对这个靶站做的一些攻击和修复，包括sql注入、文件上传、XSS、验证码业务逻辑错误。

    展示：

    登陆页面：

    简单的登陆表单，采用post方式进行数据传输，对输入的用户名和密码进行sql查询，查询成功会跳转到welcome.php页面

     注册页面：

    简单的注册功能，往数据库里插入数据

     主页：

    发布动态模块：

    基于PHP的精品课程网站设计与开发_曾燕燕
    kdh 0星 超过10%的资源 1.98MB
    下载

    这也是我第一次做这个功能，我想的是为每个用户创建一个数据表，把发布的动态的内容插入到用户的数据表里，然后在主页进行数据查询并展示。

     发布成功效果：

     更换头像模块：

    进行文件上传，头像的路径会被存储到数据库中，并根据用户名查询和展示头像

     更换头像展示：

     

    源代码：

    blog.php

    2. "en">
    4.     "UTF-8">
    5.     "X-UA-Compatible" content="IE=edge">
    6.     "viewport" content="width=device-width, initial-scale=1.0">
    7.     Welcome
    8.     
    11. "background"> 
    12.  
    13. session_start();
    14. header("Content-type:text/html;charset=utf-8");
    15. $username=$_SESSION['user'];
    16. $dbtable=substr($username,0,8).'blog';
    17.  
    18. include('./blogconn.php');//链接数据库
    19.  
    20.  
    21. $sql22="create table $dbtable(id int auto_increment primary key, blog varchar(300) not null);";
    22. $result=mysqli_query($conn2,$sql22);
    23. $conn2->query($sql22);
    24.  
    25. $blog=$_POST['blog'];
    26. if(isset($blog)){
    27. $blogsql="insert into $dbtable(id,blog) values(null,'$blog');";
    28.                 
    29. $result=mysqli_query($conn2,$blogsql);
    30.  
    31. }
    32. mysqli_close($conn);//关闭数据库
    33.    ?>
    34.      
    35.     
    36.     session_start();
    37.     $username=$_SESSION['user'];
    38.     
    39.     include('./conn.php');
    40.             $sql = "select pic from flag where username = '$username'";//根据用户名查找头像信息
    41.             $result = mysqli_query($conn,$sql);//执行sql
    42.             $row = mysqli_fetch_array($result, MYSQLI_BOTH);
    43.             $str='头像$row['pic'].'" title="头像" id="headpic">';
    44.             print_r($str);
    45.       ?>       
    46.         
      欢迎您！
       
    47.         
      用户：
    48.           
    49.         session_start();
    50.         if($_SESSION['user']==""){
    51.             echo "";
    52.         }else{
    53.             echo $_SESSION['user'];
    54.         }
    55.             ?> 
    56.       
    57.         "index.html">退出
    58.         "./headpic.php">
      更换头像
    59.         "./blog.php">
      发布动态
    60.         "./welcome.php">
      首页
    61.  
    62.         
      "post" action="./blog.php">
    63.               
      发布动态：
    64.               
    65.               "submit" value="我写好了"id="buttorn1" >
    66.         
    67.

    • blogconn.php

    2. session_start();
    3. header("Content-type:text/html;charset=utf-8");
    4. $username=$_SESSION['user'];
    5. $dbtable=substr($username,0,8).'blog';
    6.  
    7. $dbhost = "127.0.0.1";
    8. $dbuser = 'root';
    9. $dbname = "sqlinject";	//数据库名称
    10.  
    11. $dbpass = "";	//数据库密码
    12. $conn2=mysqli_connect($dbhost,$dbuser,$dbpass);
    13. if(!$conn=mysqli_connect($dbhost,$dbuser,$dbpass)){
    14.     die("连接失败:".mysqli_connect_error());
    15. }
    16. $connt=mysqli_select_db($conn2,$dbname);
    17. //echo "";
    18. ?>

    conn.php

    新闻发布系统
    zip 0星 超过10%的资源 11.61MB
    下载
    2. $dbhost = "127.0.0.1";
    3. $dbuser = 'root';
    4. $dbname = "sqlinject";	//数据库名称
    5. $dbtable='flag';
    6. $dbpass = "";	//数据库密码
    7. $conn=mysqli_connect($dbhost,$dbuser,$dbpass);
    8. if(!$conn=mysqli_connect($dbhost,$dbuser,$dbpass)){
    9.     die("连接失败:".mysqli_connect_error());
    10. }
    11. $connt=mysqli_select_db($conn,$dbname);
    12. //echo "";
    13. ?>

    headpic.php

    2. "en">
    4.     "UTF-8">
    5.     "X-UA-Compatible" content="IE=edge">
    6.     "viewport" content="width=device-width, initial-scale=1.0">
    7.     Welcome
    8.     
    9.     
    12. "background"> 
    13.      
    14.     error_reporting(0);
    15.     session_start();
    16.     $username=$_SESSION['user'];
    17.     
    18.     include('./conn.php');
    19.             $sql = "select pic from flag where username = '$username'";//根据用户名查找头像信息
    20.             $result = mysqli_query($conn,$sql);//执行sql
    21.             $row = mysqli_fetch_array($result, MYSQLI_BOTH);
    22.             $str='头像$row['pic'].'" title="头像" id="headpic">';
    23.             print_r($str);
    24.       ?>       
    25.         
      欢迎您！
       
    26.         
      用户：
    27.           
    28.         session_start();
    29.         if($_SESSION['user']==""){
    30.             echo "";
    31.         }else{
    32.             echo $_SESSION['user'];
    33.         }
    34.             ?> 
    35.       
    36.         "index.html">退出
    37.         "./headpic.php">
      更换头像
    38.         "./blog.php">
      发布动态
    39.         "./welcome.php">
      首页
    40.  
    41.         
      "post" enctype="multipart/form-data" action="upload.php" onsubmit="return checkFile()">
    42.            "file" name="file" value="文件"/>
    43.            "submit" name="submit" value="提交">
    44.         
    45.

    • index.html

    1. html>
    2. <html lang="en">
    3. <head>
    4.     <meta charset="UTF-8">
    5.     <meta http-equiv="X-UA-Compatible" content="IE=edge">
    6.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
    7.     <link rel="stylesheet" href="style1.css">
    8.     <title>logintitle>
    9. head>
    10. <body  background="./bg.jpg">
    11.  
    12.     <form action="./login.php" method="post">
    13.         <tr height="40px">
    14.             <td align="right"><p style="color: white;">用户名：p>td>
    15.             <td>
    16.                 <input type="text"  name='username' autofocus placeholder="输入用户名">
    17.             td>
    18.         tr>
    19.         <tr height="40px">
    20.             <td align="right"><p style="color: white;">密码：p>td>
    21.             <td>
    22.                 <input type="password"  name='password'  maxlength="9" placeholder="输入密码">
    23.             td> 
    24.         tr>
    25.         <tr height="40px">
    26.             <td colspan="2" align="center">
    27.                 <input type="submit" value="登陆"class="buttorn1" readonly="readonly">
    28.                 <a href="./register.html"> <p>注册p>a>
    29.             td>
    30.         tr>
    31.     form>
    32.     
    33.  
    34.  
    35. body>
    36. html>

    login.php

    2. session_start();
    3. header("Content-type:text/html;charset=utf-8");
    4.     include('./conn.php');//链接数据库
    5.     $username = addslashes($_POST['username']);//post获得用户名表单值
    6.     $passowrd = $_POST['password'];//post获得用户密码单值
    7.     $_SESSION['user'] = $_POST['username'];
    8.  
    9.     if ($username && $passowrd){//如果用户名和密码都不为空
    10.              $sql = "select * from flag where username = ('$username') and password='$passowrd'";//检测数据库是否有对应的username和password的sql
    11.              $result = mysqli_query($conn,$sql);//执行sql
    12.              $rows=mysqli_num_rows($result);//返回一个数值
    13.              if($rows){//0 false 1 true
    14.                 session_start(); //创建session
    15.                 
    16.                    header("refresh:0;url=./welcome.php");//如果成功跳转至welcome.html页面
    17.                    exit;
    18.              }else{
    19.                 echo "";
    20.                
    21.              }
    22.     }
    23.     
    24.  
    25.     mysqli_close($conn);//关闭数据库
    26. ?>

    register.html

    1. html>
    2. <html lang="en">
    3. <head>
    4.     <meta charset="UTF-8">
    5.     <meta http-equiv="X-UA-Compatible" content="IE=edge">
    6.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
    7.     <link rel="stylesheet" href="style1.css">
    8.     <title>registertitle>
    9. head>
    10. <body  background="./bg.jpg">
    11.  
    12.     <form action="./register.php" method="post">
    13.         <tr height="40px">
    14.             <td align="right"><p style="color: white;">用户名：p>td>
    15.             <td>
    16.                 <input type="text"  name='username' autofocus placeholder="输入用户名">
    17.             td>
    18.         tr>
    19.         <tr height="40px">
    20.             <td align="right"><p style="color: white;">密码：p>td>
    21.             <td>
    22.                 <input type="password"  name='password'  maxlength="9" placeholder="输入密码">
    23.             td> 
    24.         tr>
    25.         <tr height="40px">
    26.             <td colspan="2" align="center">
    27.                 <input type="submit" value="注册"class="buttorn1" readonly="readonly">
    28.                 <input type="reset" value="重置"class="buttorn1" readonly="readonly">
    29.             td>
    30.         tr>
    31.     form>
    32.  
    33.  
    34.  
    35. body>
    36. html>

    register.php

    2. session_start();
    3. header("Content-type:text/html;charset=utf-8");
    4. include('./conn.php');//链接数据库
    5.  
    6.  
    7. $username = addslashes($_POST['username']);
    8. $password = $_POST['password'];
    9.  
    10.  
    11.  
    12. if($username&&$password)
    13. {
    14.     mysqli_query($conn,"insert into flag(id,username,password,pic) values(null,('$username'),'$password','./headpic/headpic.png');");
    15.     echo "注册成功,即将跳转至登录页面";
    16.     header("refresh:1.5;url=./index.html");
    17.     exit;
    18. }
    19.  
    20. mysqli_close($conn);
    21. ?>

    style1.css

    1. body{
    2.     margin:0;padding: 0;
    3. }
    4. form{
    5.     position: absolute;
    6.     top:100px;left:500px;
    7. }
    8. .buttorn1 {
    9.     position: relative;top:100px;left:-320px;
    10.     width: 100px;
    11.     height: 30px;
    12.     background-color: #93b518;
    13.     margin-top: 20px;
    14.     margin-left: 75px;
    15.     border-radius: 3px;
    16.     font-size: 18px;
    17.     font-family: 微软雅黑;
    18.     color: white;
    19. }

    upload.php

    2.     session_start();
    3.     header("Content-Type:text/html;charset=utf-8");
    4.     include('./conn.php');
    5. // 附件的存储位置、附件的名字
    6.  
    7. $path='./headpic/'.$_FILES['file']['name'];
    8. echo '文件路径'.$path."
      "      ;
    9. $username = $_SESSION['user'];
    10. // 拼接成该文件在服务器上的名称
    11.  
    12.  
    13.  
    14. if($_FILES['file']['error']>0) {
    15.     die("出错了！".$_FILES['file']['error']); 
    16. }
    17. if(move_uploaded_file($_FILES['file']['tmp_name'],$path)){
    18.     //echo "
      "."Upload Success!";
    19.     
    20.     mysqli_query($conn,"update flag set pic='$path' where username='$username';");
    21.     echo "恭喜您，上传成功！"."
      3秒后将自动跳转到主页！"      ;    
    22.     header("refresh:3;url=./welcome.php");
    23. }else{
    24.     //echo "
      "."Upload Failed!".$_FILES['photo']['error'];  
    25.     echo "对不起，上传头像失败了！";
    26.     header("refresh:2;url=./welcome.php");
    27. }
    28. ?>

    welcome.php

    2. "en">
    4.     "UTF-8">
    5.     "X-UA-Compatible" content="IE=edge">
    6.     "viewport" content="width=device-width, initial-scale=1.0">
    7.     Welcome
    8.     
    11.     
      "background"> 
    12.      
    13.     error_reporting(0);
    14.     session_start();
    15.     $username=$_SESSION['user'];
    16.     
    17.     include('./conn.php');
    18.             $sql = "select pic from flag where username = '$username'";//根据用户名查找头像信息
    19.             $result = mysqli_query($conn,$sql);//执行sql
    20.             $row = mysqli_fetch_array($result, MYSQLI_BOTH);
    21.             $str='头像$row['pic'].'" title="头像" id="headpic">';
    22.             print_r($str);
    23.       ?>       
    24.         
      欢迎您！
       
    25.         
      用户：
    26.         "index.html">退出
    27.         "./headpic.php">
      更换头像
    28.         "./blog.php">
      发布动态
    29.         "./welcome.php">
      首页
    30.   
    31.         session_start();
    32.         if($_SESSION['user']==""){
    33.             echo "";
    34.         }else{
    35.             echo $_SESSION['user'];
    36.         }
    37.       
    38.        
    39.        
    40.              include('./blogconn.php');//链接数据库
    41.              $sql3="select count(id) from $dbtable;";
    42.              $result=mysqli_query($conn2,$sql3);
    43.              $row = mysqli_fetch_array($result, MYSQLI_BOTH);
    44.              $num=$row[0];
    45.              $i=1;
    46.              for($i=1;$i<=$num;$i++){
    47.                 $sql4="select blog from $dbtable where id=$i";
    48.                 $result4=mysqli_query($conn2,$sql4);
    49.                 $row4 = mysqli_fetch_array($result4, MYSQLI_BOTH);
    50.  
    51.                 $blogdiv='
      '.$row4[0].'
      '      ;
    52.                 print_r($blogdiv);
    53.              }
    54.         ?>
    55.  
    56.

  • 相关阅读:
    TDengine函数大全-系统函数
    智能热水器语音控制丨打造智能家居新体验
    do-exercise-淘宝网店
    golang 对不同结构体中数据进行相互转换的几种常用方法
    面试算法问题
    掌握Mongodb，看完这篇文章就够了
    空气温湿度、光照度、二氧化碳传感器
    PowerDesigner的表设计显示Comment的配置操作场景
    HTML小游戏5 —— 水果忍者（附完整源码）
    小程序的各种手机屏幕媒体查询
  • 原文地址：https://blog.csdn.net/qq_61778128/article/details/126078054