PHPによる新規登録からログイン・ログアウトまで

大まかな流れとして
◆登録画面でユーザー登録
　→すでに存在しているユーザーではないか
◆ログイン処理
　→入力された情報がDBと一致すればログイン
◆ホーム画面表示
　→ログインか非ログインで表示の変更

##新規登録
フォームの用意

signup.php

<h1>新規会員登録</h1>
<form action="register.php" method="post">//処理を行う宛先を指定
<div>
    <label>
        名前：
        <input type="text" name="name" required>
    </label>
</div>
<div>
    <label>
        メールアドレス：
        <input type="text" name="mail" required>
    </label>
</div>
<div>
    <label>
        パスワード：
        <input type="password" name="pass" required>
    </label>
</div>
<input type="submit" value="新規登録">
</form>
<p>すでに登録済みの方は<a href="login.php">こちら</a></p>

フォームによって送信された値から新規登録の処理を行う

<?php
//フォームからの値をそれぞれ変数に代入
$name = $_POST['name'];
$mail = $_POST['mail'];
$pass = password_hash($_POST['pass'], PASSWORD_DEFAULT);
$dsn = "mysql:host=localhost; dbname=xxx; charset=utf8";
$username = "xxx";
$password = "xxx";
try {
    $dbh = new PDO($dsn, $username, $password);
} catch (PDOException $e) {
    $msg = $e->getMessage();
}

//フォームに入力されたmailがすでに登録されていないかチェック
$sql = "SELECT * FROM users WHERE mail = :mail";
$stmt = $dbh->prepare($sql);
$stmt->bindValue(':mail', $mail);
$stmt->execute();
$member = $stmt->fetch();
if ($member['mail'] === $mail) {
    $msg = '同じメールアドレスが存在します。';
    $link = '<a href="signup.php">戻る</a>';
} else {
    //登録されていなければinsert 
    $sql = "INSERT INTO users(name, mail, pass) VALUES (:name, :mail, :pass)";
    $stmt = $dbh->prepare($sql);
    $stmt->bindValue(':name', $name);
    $stmt->bindValue(':mail', $mail);
    $stmt->bindValue(':pass', $pass);
    $stmt->execute();
    $msg = '会員登録が完了しました';
    $link = '<a href="login.php">ログインページ</a>';
}
?>

<h1><?php echo $msg; ?></h1><!--メッセージの出力-->
<?php echo $link; ?>

【1】フォームで送信された値を$_POSTで受けて、それぞれ変数に代入
【2】送信された値がすでにDBに登録されていないかのチェック
　　→メールアドレスをWHEREの条件にしてSQLのSELECTを実行する
　　　$member = $stmt->fetch();で実行結果のデータを取り出す
　　　["name"]=> string(12) "田中太郎"のような配列で取り出される
　　　$member['カラム名']でそのカラムの値を取り出すことができる
【3】登録されていなければINSERTでフォームで送信された値をDBに登録

##ログイン

フォームの用意

login_form.php

<h1>ログインページ</h1>
<form action="login.php" method="post">
<div>
    <label>
        メールアドレス：
        <input type="text" name="mail" required>
    </label>
</div>
<div>
    <label>
        パスワード：
        <input type="password" name="pass" required>
    </label>
</div>
<input type="submit" value="ログイン">
</form>

送信されたフォームからDBと照合し、登録済みのユーザーであればログイン処理を行う

<?php
session_start();
$mail = $_POST['mail'];
$dsn = "mysql:host=localhost; dbname=xxx; charset=utf8";
$username = "xxx";
$password = "xxx";
try {
    $dbh = new PDO($dsn, $username, $password);
} catch (PDOException $e) {
    $msg = $e->getMessage();
}

$sql = "SELECT * FROM users WHERE mail = :mail";
$stmt = $dbh->prepare($sql);
$stmt->bindValue(':mail', $mail);
$stmt->execute();
$member = $stmt->fetch();
//指定したハッシュがパスワードにマッチしているかチェック
if (password_verify($_POST['pass'], $member['pass'])) {
    //DBのユーザー情報をセッションに保存
    $_SESSION['id'] = $member['id'];
    $_SESSION['name'] = $member['name'];
    $msg = 'ログインしました。';
    $link = '<a href="index.php">ホーム</a>';
} else {
    $msg = 'メールアドレスもしくはパスワードが間違っています。';
    $link = '<a href="login.php">戻る</a>';
}
?>

<h1><?php echo $msg; ?></h1>
<?php echo $link; ?>

【1】セッションを開始するためにsession_start();の宣言
【2】送信されたフォームから指定したハッシュがDB上のパスワードとマッチするかチェック
【3】すでに登録されているユーザーであれば、ホーム画面でログインしたユーザーの名前を表示するためにセッションにユーザー名を保存
【4】存在しなければエラーメッセージ

##ログアウト

logout.php

<?php
session_start();
$_SESSION = array();//セッションの中身をすべて削除
session_destroy();//セッションを破壊
?>

<p>ログアウトしました。</p>
<a href="login.php">ログインへ</a>

【1】$_SESSION = array();によってセッションの中身を削除する
【2】session_destroy();によってセッションを破壊する

##ホーム画面

index.php

<?php
session_start();
$username = $_SESSION['name'];
if (isset($_SESSION['id'])) {//ログインしているとき
    $msg = 'こんにちは' . htmlspecialchars($username, \ENT_QUOTES, 'UTF-8') . 'さん';
    $link = '<a href="logout.php">ログアウト</a>';
} else {//ログインしていない時
    $msg = 'ログインしていません';
    $link = '<a href="login.php">ログイン</a>';
}
?>
<h1><?php echo $msg; ?></h1>
<?php echo $link; ?>

##参考文献
・$stmt->fetch()はどういう意味？
https://blog.senseshare.jp/stmtfetch.html
・【PHP入門】徹底解説！PHPでセッションを使う方法～基本から応用まで
https://www.sejuku.net/blog/25276
・PHP、PDOの「bindValue」と「bindParam」の違い
http://piyopiyocs.blog115.fc2.com/blog-entry-656.html