讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 人工智能 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 人工智能 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI聊天问答 Agent智能体 AI文本写作 AI绘画作图 AI设计工具 AI视频创作 AI音频制作 AI办公学习 AI编程开发 AI提示词
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
当前位置：首页 > 后端开发 > php教程 >

正文

0

0

如何使用PHP开发CMS中的用户管理系统

PHPz

PHPz

发布时间：2023-06-21 17:24:40

|

1694人浏览过

|

来源于php中文网

原创

随着互联网的发展，内容管理系统（cms）已成为网站建设、开发和管理的常用工具。其中，在cms中的用户管理系统非常重要，用户管理系统可以让网站管理员管理网站的注册用户，管理用户的信息、权限和密钥。

在这篇文章中，我们将介绍如何使用PHP开发CMS中的用户管理系统，让你了解到用户管理系统的基本操作和设计思路，帮助你更好地实现网站用户管理。

1.数据库设计

首先，我们要在数据库中设计用户数据表，这个数据表用来存储用户的基本信息和权限，如用户名、密码、电子邮件、电话等信息。其中，用户的权限分为管理员和普通用户两种，管理员用户具有管理用户和各种操作的权限，普通用户只有访问权限。

用户数据表的设计如下：

立即学习“PHP免费学习笔记（深入）”；

CREATE TABLE users (
id int(11) NOT NULL AUTO_INCREMENT,
username varchar(50) NOT NULL,
password varchar(255) NOT NULL,
email varchar(255) NOT NULL,
phone varchar(50) DEFAULT NULL,
type tinyint(4) NOT NULL DEFAULT '1',
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

2.用户注册页面

用户注册页面是列出用户名、密码、电子邮件地址和其他信息的表单，让用户填写并提交。在后台，系统将接收和验证表单数据、创建新的用户账户并将其存储到数据库中。用户注册页面的代码如下：

zuojiankuohaophpcn?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {

$username = $_POST['username'];
$password = password_hash($_POST['password'], PASSWORD_BCRYPT);
$email = $_POST['email'];
$phone = $_POST['phone'];
$type = $_POST['type'];
// Connect to database
$conn = new mysqli("localhost", "root", "password", "database");
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
// SQL query to insert new user
$sql = "INSERT INTO users (username, password, email, phone, type)
        VALUES ('$username', '$password', '$email', '$phone', $type)";
if ($conn->query($sql) === TRUE) {
    header("Location: login.php");
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}
$conn->close();

}
?>
<!doctype html>
<html>
<head>

<title>Register - CMS User Management System</title>
<link href="style.css" rel="stylesheet">

</head>
<body>

<div class="container">
    <h1>Register</h1>
    <form method="post">
        <label>Username</label>
        <input type="text" name="username" required>
        <label>Password</label>
        <input type="password" name="password" required>
        <label>Email</label>
        <input type="email" name="email" required>
        <label>Phone</label>
        <input type="text" name="phone">
        <label>Type</label>
        <select name="type">
            <option value="1">Regular User</option>
            <option value="2">Administrator</option>
        </select>
        <button type="submit">Register</button>
    </form>
</div>

</body>
</html>

3.用户登录页面

用户登录页面是用来验证用户输入的账户和密码是否能在数据库中匹配成功，来确保用户是合法用户。如果验证成功，系统将用户重定向到CMS的主页面，如果验证失败，则向用户显示错误消息。用户登录页面的代码如下：

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {

$username = $_POST['username'];
$password = $_POST['password'];
// Connect to database
$conn = new mysqli("localhost", "root", "password", "database");
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
// SQL query to select user with given username
$sql = "SELECT id, username, password, type FROM users WHERE username='$username'";
$result = $conn->query($sql);
if ($result->num_rows == 1) {
    // User found, check password
    $row = $result->fetch_assoc();
    if (password_verify($password, $row['password'])) {
        // Passwords match, set session variables and redirect to main page
        session_start();
        $_SESSION['user_id'] = $row['id'];
        $_SESSION['username'] = $row['username'];
        $_SESSION['type'] = $row['type'];
        header("Location: index.php");
    } else {
        // Passwords do not match, display error message
        $error = "Invalid login credentials";
    }
} else {
    // User not found, display error message
    $error = "Invalid login credentials";
}
$conn->close();

}
?>
<!doctype html>
<html>
<head>

<title>Login - CMS User Management System</title>
<link href="style.css" rel="stylesheet">

</head>
<body>

<div class="container">
    <h1>Login</h1>
    <?php if (isset($error)): ?>
        <div class="error"><?php echo $error; ?></div>
    <?php endif; ?>
    <form method="post">
        <label>Username</label>
        <input type="text" name="username" required>
        <label>Password</label>
        <input type="password" name="password" required>
        <button type="submit">Login</button>
    </form>
</div>

</body>
</html>

4.用户管理页面

用户管理页面是CMS的一个核心页面，它允许管理员对所有网站用户进行管理，包括添加、编辑和删除用户信息。相应的，用户界面将只允许访问和编辑自己的账户信息。这个页面也需要正确地验证和处理用户输入的数据，以确保系统的安全性和适用性。用户管理页面的代码如下：

阿里妈妈·创意中心
阿里妈妈·创意中心

阿里妈妈营销创意中心

下载

<?php
session_start();
if ($_SESSION['type'] != 2) {

// Redirect non-admin users to index.php
header("Location: index.php");

} elseif ($_SERVER['REQUEST_METHOD'] === 'POST') {

// Handle form submission
$id = $_POST['id'];
$username = $_POST['username'];
$email = $_POST['email'];
$phone = $_POST['phone'];
$type = $_POST['type'];
// Connect to database
$conn = new mysqli("localhost", "root", "password", "database");
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
// SQL query to update user
$sql = "UPDATE users SET username='$username', email='$email', phone='$phone', type=$type WHERE id=$id";
if ($conn->query($sql) !== TRUE) {
    echo "Error updating record: " . $conn->error;
}
$conn->close();

} elseif (isset($_GET['delete'])) {

// Handle deleting user
$id = $_GET['delete'];
// Connect to database
$conn = new mysqli("localhost", "root", "password", "database");
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
// SQL query to delete user
$sql = "DELETE FROM users WHERE id=$id";
if ($conn->query($sql) !== TRUE) {
    echo "Error deleting record: " . $conn->error;
}
$conn->close();

}
?>
<!doctype html>
<html>
<head>

<title>Manage Users - CMS User Management System</title>
<link href="style.css" rel="stylesheet">

</head>
<body>

<div class="container">
    <h1>Manage Users</h1>
    <table>
        <thead>
            <tr>
                <th>User ID</th>
                <th>Username</th>
                <th>Email</th>
                <th>Phone</th>
                <th>User Type</th>
                <th>Action</th>
            </tr>
        </thead>
        <tbody>
            <?php
            // Connect to database
            $conn = new mysqli("localhost", "root", "password", "database");
            // Check connection
            if ($conn->connect_error) {
                die("Connection failed: " . $conn->connect_error);
            }
            // SQL query to select all users
            $sql = "SELECT * FROM users";
            $result = $conn->query($sql);
            if ($result->num_rows > 0) {
                while ($row = $result->fetch_assoc()) {
                    echo "<tr>";
                    echo "<td>" . $row['id'] . "</td>";
                    echo "<td>" . $row['username'] . "</td>";
                    echo "<td>" . $row['email'] . "</td>";
                    echo "<td>" . $row['phone'] . "</td>";
                    if ($row['type'] == 1) {
                        echo "<td>Regular User</td>";
                    } else {
                        echo "<td>Administrator</td>";
                    }
                    echo "<td>";
                    echo "<a href="edit.php?id=" . $row['id'] . "">Edit</a>";
                    echo " | ";
                    echo "<a href="manage.php?delete=" . $row['id'] . "">Delete</a>";
                    echo "</td>";
                    echo "</tr>";
                }
            } else {
                echo "No users found";
            }
            $conn->close();
            ?>
        </tbody>
    </table>
    <a href="register.php">Add user</a>
    <a href="logout.php">Logout</a>
</div>

</body>
</html>

5.用户编辑页面

用户编辑页面允许管理员编辑当前用户的信息，同时展示了当前用户的信息。此页面需要正确验证和处理用户输入数据，以确保数据的安全性和适用性。用户编辑页面的代码如下：

<?php
session_start();
if ($_SESSION['type'] != 2) {

// Redirect non-admin users to index.php
header("Location: index.php");

} elseif ($_SERVER['REQUEST_METHOD'] === 'POST') {

// Handle form submission
$id = $_POST['id'];
$username = $_POST['username'];
$email = $_POST['email'];
$phone = $_POST['phone'];
$type = $_POST['type'];
// Connect to database
$conn = new mysqli("localhost", "root", "password", "database");
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
// SQL query to update user
$sql = "UPDATE users SET username='$username', email='$email', phone='$phone', type=$type WHERE id=$id";
if ($conn->query($sql) !== TRUE) {
    echo "Error updating record: " . $conn->error;
}
$conn->close();

} elseif (isset($_GET['id'])) {

// Display user editing form
$id = $_GET['id'];
// Connect to database
$conn = new mysqli("localhost", "root", "password", "database");
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
// SQL query to select user
$sql = "SELECT * FROM users WHERE id=$id";
$result = $conn->query($sql);
if ($result->num_rows == 1) {
    $row = $result->fetch_assoc();
    $username = $row['username'];
    $email = $row['email'];
    $phone = $row['phone'];
    $type = $row['type'];
} else {
    header("Location: manage.php");
}
$conn->close();

} else {

header("Location: manage.php");

}
?>
<!doctype html>
<html>
<head>

<title>Edit User - CMS User Management System</title>
<link href="style.css" rel="stylesheet">

</head>
<body>

<div class="container">
    <h1>Edit User</h1>
    <form method="post">
        <input type="hidden" name="id" value="<?php echo $id; ?>">
        <label>Username</label>
        <input type="text" name="username" value="<?php echo $username; ?>" required>
        <label>Email</label>
        <input type="email" name="email" value="<?php echo $email; ?>" required>
        <label>Phone</label>
        <input type="text" name="phone" value="<?php echo $phone; ?>">
        <label>Type</label>
        <select name="type">
            <option value="1" <?php if ($type == 1): ?>selected<?php endif; ?>>Regular User</option>
            <option value="2" <?php if ($type == 2): ?>selected<?php endif; ?>>Administrator</option>
        </select>
        <button type="submit">Save</button>
    </form>
    <a href="manage.php">Cancel</a>
</div>

</body>
</html>

提示：

  1. 使用 PHP 预处理语句和参数绑定方法来防止 SQL 注入攻击。
  2. 在你的 CMS 用户管理系统中，不要存储明文密码。应该使用 PHP密码哈希（password_hash()） 来对用户密码进行加密和解密。
  3. 对于密码重置，该模块也应该由管理员负责。通过输入电子邮件地址，发送密码重置链接到用户电子邮件。这将允许用户重置其密码，以他们自己的方式进行处理。
  4. 为你的 CMS 用户管理系统增加安全性和使用性，可以应用以下功能：

添加密码强度要求。

添加验证码以防止机器人。

强制用户选择强密码来保护他们的账户。

相关文章

PHP数据类型有哪些_PHP数据类型完整介绍【汇总】

PHP 字符串最长无重复子串

Hyperf怎么在Linux上安装_HyperfLinux系统安装操作【方法】

宝塔面板下数据库导入SQL文件提示“文件过大”该如何调整？

宝塔面板下PHP项目报错504 Gateway Timeout？调整宝塔面板执行超时
PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载

相关标签:

php cms sql NULL if int delete default table 数据库

本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

上一篇：PHP字符串处理函数详解：explode() 下一篇：如何使用PHP开发CMS中的站内信和广播模块

作者最新文章

如何高效生成订单/发票号？SprykerSequenceNumber模块助你轻松搞定

2025-09-16 10:01

如何解决电商平台商品属性管理混乱的问题，使用SprykerProductAttribute模块助你实现灵活高效的数据管理

2025-09-16 12:23

解锁夸克浏览器AI搜索新功能_掌握夸克AI搜索的进阶玩法

2025-10-13 17:08

升级夸克浏览器体验AI搜索_夸克AI搜索核心功能深度解析

2025-10-28 20:58

微信朋友圈能不能定时发 微信朋友圈定时发送辅助工具使用

2026-01-11 08:41

企业微信朋友圈怎么定时发送 企业微信定时发布朋友圈教程

2026-01-19 01:11

微信朋友圈怎么预约发送 微信朋友圈定时发布最新解决方案

2026-02-09 10:52

mysql如何进行逻辑运算_mysql and/or/not组合

2026-03-06 10:26

mysql如何使用位运算符_mysql二进制数据处理

2026-03-07 02:17

mysql如何查看库中所有表_mysql show tables语法

2026-03-13 08:00

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

AI编程开发AI聊天问答
豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

AI编程开发AI大模型
WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

AI办公学习Agent智能体
腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文档处理Excel 表格
文心一言
文心一言

文心一言是百度开发的AI聊天机器人，通过对话可以生成各种形式的内容。

AI编程开发AI文本写作
讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具，可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

AI文本写作中文写作
即梦AI
即梦AI

一站式AI创作平台，免费AI图片和视频生成。

图片拼接图画生成
ChatGPT
ChatGPT

最最强大的AI聊天机器人程序，ChatGPT不单是聊天机器人，还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

AI编程开发AI文本写作
智谱清言 - 免费全能的AI助手
智谱清言 - 免费全能的AI助手

智谱清言 - 免费全能的AI助手

AI编程开发Agent智能体

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍：1、Excel，具有强大的计算和数据处理功能；2、SQL，可以进行数据查询、过滤、排序、聚合等操作；3、Python，拥有丰富的数据分析库；4、R，拥有丰富的统计分析库和图形库；5、Tableau，提供了直观易用的用户界面等等。

1135

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

340

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中，MONTHS_BETWEEN 是一个常见的函数，用于计算两个日期之间的月份差。想了解更多SQL的相关内容，可以阅读本专题下面的文章。

381

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容，可以阅读本专题下面的文章。

2214

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法：1、仔细检查错误消息；2、检查语法规则；3、检查括号和引号；4、检查变量和参数；5、检查关键字和函数；6、逐步调试；7、参考文档和示例。想了解更多语法错误的相关内容，可以阅读本专题下面的文章。

380

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括：打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果，错误消息或退出sql plus。想了解更多oracle数据库的相关内容，可以阅读本专题下面的文章。

1723

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据，它基于指定条件选择特定的行。想了解更多where的相关内容，可以阅读本专题下面的文章。

586

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name；该语句将永久删除指定表的表和数据。想了解更多sql的相关内容，可以阅读本专题下面的文章。

440

2024.04.29

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开，深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析，帮助开发者构建类型安全、结构清晰、易维护的前端工程体系，提高团队协作效率与代码质量。

49

2026.03.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

相关下载

更多
php商城系统
淘源码商城PHP淘宝查信誉
PHP房产程序[BBWPS]
PHP简约自动发卡平台个人版
ERMEB域名PHP离线网络授权系统
Difeye-敏捷的轻量级PHP框架
大泉州汽车网PHP整站程序

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP课程
PHP课程

共137课时 | 13.6万人学习

JavaScript ES5基础线上课程教学
JavaScript ES5基础线上课程教学

共6课时 | 11.3万人学习

PHP新手语法线上课程教学
PHP新手语法线上课程教学

共13课时 | 1.0万人学习

最新文章

更多
MySQL中字符串字段数值比较失效的根源与解决方案
Laravel 中实现用户完成指定任务后才能访问受限页面的权限控制
PHP中为字符串属性设置默认非空值的简洁实现方法
MySQL 中字符串字段的数值比较陷阱与正确处理方案
PHP 中字符串变量为空时设置默认值的简洁实现方法
PHP 中为字符串属性设置默认非空值的简洁实现方法
PHP 中使用 Transliterator 实现带重音字符的稳定多维数组排序
MySQL 中字符串字段数值比较失效的根源与解决方案
Laravel 中实现用户完成指定任务后才可访问特定路由的权限控制
CodeIgniter数据库事务处理怎么实现_CodeIgniter事务管理操作【技巧】
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部