Bankprojekt Implementierung eines Benutzerregistrierungs- und Login-Systems

Ich entschuldige mich für die vorherigen Unklarheiten. Hier ist die detaillierte Schritt-für-Schritt-Anleitung zur Implementierung eines Benutzerregistrierungs- und Login-Systems für Ihre virtuelle Bankanwendung, formatiert als MediaWiki-Artikel:

```mediawiki

Implementierung eines Benutzerregistrierungs- und Login-Systems in PHP und MariaDB

Einführung

In diesem Abschnitt wird die Entwicklung eines sicheren Benutzerregistrierungs- und Login-Systems für eine virtuelle Bankanwendung beschrieben. Die Anwendung basiert auf PHP für die Backend-Logik und MariaDB als Datenbankmanagementsystem.

Datenbankstruktur erstellen

Zunächst muss die Datenbankstruktur eingerichtet werden.

Benutzertabelle anlegen

Erstellen Sie eine Tabelle `users` in der Datenbank `bankdb`, um Benutzerdaten zu speichern:

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    email VARCHAR(100) NOT NULL UNIQUE,
    password_hash VARCHAR(255) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

Kontotabelle anlegen

Erstellen Sie eine Tabelle `accounts`, die die Kontostände der Benutzer verwaltet und mit der `users`-Tabelle verknüpft ist:

CREATE TABLE accounts (
    id INT AUTO_INCREMENT PRIMARY KEY,
    user_id INT NOT NULL,
    balance DECIMAL(15,2) NOT NULL DEFAULT 10000.00,
    FOREIGN KEY (user_id) REFERENCES users(id)
);

Registrierungsformular entwickeln

Erstellen Sie ein Registrierungsformular, das Benutzern ermöglicht, sich zu registrieren.

HTML-Formular

Das folgende HTML-Formular ermöglicht es neuen Benutzern, sich zu registrieren:

<form action="register.php" method="post">
    <label for="username">Benutzername:</label>
    <input type="text" id="username" name="username" required>
    <label for="email">E-Mail:</label>
    <input type="email" id="email" name="email" required>
    <label for="password">Passwort:</label>
    <input type="password" id="password" name="password" required>
    <button type="submit">Registrieren</button>
</form>

PHP-Verarbeitung

Die folgende PHP-Datei `register.php` verarbeitet die Registrierungsdaten:

<?php
// Datenbankverbindung herstellen
$dsn = 'mysql:host=localhost;dbname=bankdb';
$db_user = 'bankadmin';
$db_password = 'sicheresPasswort';
try {
    $pdo = new PDO($dsn, $db_user, $db_password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die('Datenbankverbindung fehlgeschlagen: ' . $e->getMessage());
}

// Formulardaten verarbeiten
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $email = $_POST['email'];
    $password = $_POST['password'];

    // Eingaben validieren
    if (empty($username) || empty($email) || empty($password)) {
        die('Bitte füllen Sie alle Felder aus.');
    }

    // Passwort hashen
    $password_hash = password_hash($password, PASSWORD_BCRYPT);

    // Benutzer in der Datenbank speichern
    $stmt = $pdo->prepare('INSERT INTO users (username, email, password_hash) VALUES (?, ?, ?)');
    try {
        $stmt->execute([$username, $email, $password_hash]);
        echo 'Registrierung erfolgreich!';
    } catch (PDOException $e) {
        if ($e->getCode() == 23000) {
            die('Benutzername oder E-Mail bereits vergeben.');
        } else {
            die('Fehler: ' . $e->getMessage());
        }
    }
}
?>

Login-System implementieren

Erstellen Sie ein Login-System, das Benutzern ermöglicht, sich anzumelden.

Anmeldeformular

Das folgende HTML-Formular ermöglicht es Benutzern, sich anzumelden:

<form action="login.php" method="post">
    <label for="username">Benutzername:</label>
    <input type="text" id="username" name="username" required>
    <label for="password">Passwort:</label>
    <input type="password" id="password" name="password" required>
    <button type="submit">Anmelden</button>
</form>

Authentifizierung

Die folgende PHP-Datei `login.php` verarbeitet die Anmeldedaten:

<?php
session_start();

// Datenbankverbindung herstellen
$dsn = 'mysql:host=localhost;dbname=bankdb';
$db_user = 'bankadmin';
$db_password = 'sicheresPasswort';
try {
    $pdo = new PDO($dsn, $db_user, $db_password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die('Datenbankverbindung fehlgeschlagen: ' . $e->getMessage());
}

// Formulardaten verarbeiten
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // Eingaben validieren
    if (empty($username) || empty($password)) {
        die('Bitte füllen Sie alle Felder aus.');
    }

    // Benutzer aus der Datenbank abrufen
    $stmt = $pdo->prepare('SELECT id, password_hash FROM users WHERE username = ?');
    $stmt->execute([$username]);
    $user = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($user && password_verify($password, $user['password_hash'])) {
        // Anmeldung erfolgreich
        $_SESSION['user_id'] = $user['id'];
        echo 'Anmeldung erfolgreich!';
        // Weiterleitung zur geschützten Seite
        header('Location: dashboard.php');
        exit;
    } else {
        // Ungültige Anmeldedaten
        die('Ungültiger Benutzername oder Passwort.');
    }
}
?>

Sitzungsverwaltung und Zugriffskontrolle

Verwalten Sie Benutzersitzungen und schützen Sie geschützte Bereiche der Anwendung.

Session-Management

Fügen Sie am Anfang jeder geschützten Seite folgenden Code hinzu, um sicherzustellen, dass nur authentifizierte Benutzer Zugriff haben:

<?php
session_start();
if (!isset($_SESSION['user_id'])) {
    // Benutzer ist nicht angemeldet
    header('Location: login.php');
    exit;
}
?>

Zugriffsbeschränkungen

Implementieren Sie Mechanismen, die den Zugriff auf bestimmte Bereiche basierend auf Benutzerrollen