Go to Qiita Advent Calendar Top
LoginSignup
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@yamame1224(伯光 萩野谷)

ChatgptでPHPのloginサンプルを作成

Posted at

php アカントログインプログラム作成

準備

下記のchatgptにて無料のユーザーアカントを作成し、ログインする
https://chatgpt.com/

Ⅰ.ChatGpt入力

　php アカントログイン　プログラムを作成

回答

ChatGPT:
PHPでのアカウントログインプログラムの基本的なサンプルを提供します。この例では、ユーザー名とパスワードを使用してログイン認証を行います。データベースとしてMySQLを使用します。

1. データベースの準備

まず、以下のようなテーブルを持つデータベースを作成します。

sql
CREATE DATABASE userdb;
USE userdb;

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL
);

2. 登録スクリプト (register.php)

ユーザーを登録するためのスクリプトです。パスワードはハッシュ化して保存します。

register.php
<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "userdb";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $user = $_POST["username"];
    $pass = password_hash($_POST["password"], PASSWORD_BCRYPT);

    $sql = "INSERT INTO users (username, password) VALUES (?, ?)";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("ss", $user, $pass);

    if ($stmt->execute()) {
        echo "New record created successfully";
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }

    $stmt->close();
}

$conn->close();
?>

<!DOCTYPE html>
<html>
<body>

<h2>Register</h2>
<form method="post">
  Username:<br>
  <input type="text" name="username" required>
  <br>
  Password:<br>
  <input type="password" name="password" required>
  <br><br>
  <input type="submit" value="Register">
</form> 

</body>
</html>
3. ログインスクリプト (login.php)

ユーザーのログイン認証を行うスクリプトです。

login.php
<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "userdb";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

session_start();

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $user = $_POST["username"];
    $pass = $_POST["password"];

    $sql = "SELECT id, password FROM users WHERE username = ?";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $user);
    $stmt->execute();
    $stmt->store_result();
    $stmt->bind_result($id, $hashed_password);
    $stmt->fetch();

    if ($stmt->num_rows > 0 && password_verify($pass, $hashed_password)) {
        $_SESSION["userid"] = $id;
        $_SESSION["username"] = $user;
        echo "Login successful. Welcome, " . $user . "!";
    } else {
        echo "Invalid username or password.";
    }

    $stmt->close();
}

$conn->close();
?>

<!DOCTYPE html>
<html>
<body>

<h2>Login</h2>
<form method="post">
  Username:<br>
  <input type="text" name="username" required>
  <br>
  Password:<br>
  <input type="password" name="password" required>
  <br><br>
  <input type="submit" value="Login">
</form> 

</body>
</html>

4. ログアウトスクリプト (logout.php)

セッションを破棄してログアウトするスクリプトです。

logout.php
<?php
session_start();
session_unset();
session_destroy();
echo "You have been logged out.";
?>
5. 会員ページ (welcome.php)
ログインしたユーザーのみがアクセスできるページです。

php
コピーする
編集する
<?php
session_start();
if (!isset($_SESSION["userid"])) {
    header("Location: login.php");
    exit();
}

echo "Welcome, " . $_SESSION["username"] . "!";
?>
<!DOCTYPE html>
<html>
<body>

<h2>Member Page</h2>
<p>This page is only accessible to logged-in users.</p>
<a href="logout.php">Logout</a>

</body>
</html>

このサンプルは、基本的なログインシステムの構築方法を示しています。実際の運用では、より高度なセキュリティ対策（例：CSRF対策、SSL/TLSの導入、エラーメッセージの詳細制御など）を検討する必要があります。

と回答があった。

<<<この時に作成して２ヵ月ぐらいたったので内容を忘れたので再度プログラム作成依頼。>>>

Ⅱ.ChatGpt入力

PHP アカウントログインプログラムを見直して再作成してください。

回答

ChatGPT:
PHPでのアカウントログインプログラムをより安全に設計し直します。以下の改善を施しました。

✅ パスワードのハッシュ化（password_hash()）
✅ SQLインジェクション対策（Prepared Statements）
✅ セッション管理の強化
✅ エラーハンドリングの追加
✅ ログアウト機能の明確化

1. データベースのセットアップ

MySQLでユーザー情報を保存するテーブルを作成します。

sql
CREATE DATABASE userdb;
USE userdb;

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

2. データベース接続（db.php）

すべてのPHPファイルで使用するデータベース接続ファイルを作成します。

db.php
<?php
$host = "localhost";
$dbname = "userdb";
$user = "root";
$pass = "";

try {
    $conn = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8", $user, $pass);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("Database connection failed: " . $e->getMessage());
}
?>

3. ユーザー登録（register.php）

ユーザーを登録するためのスクリプトです。パスワードはハッシュ化して保存します。

register.php
<?php
require 'db.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = trim($_POST["username"]);
    $password = password_hash($_POST["password"], PASSWORD_BCRYPT);

    try {
        $stmt = $conn->prepare("INSERT INTO users (username, password) VALUES (?, ?)");
        $stmt->execute([$username, $password]);
        echo "Registration successful. <a href='login.php'>Login here</a>";
    } catch (PDOException $e) {
        if ($e->getCode() == 23000) {
            echo "Username already exists.";
        } else {
            echo "Error: " . $e->getMessage();
        }
    }
}
?>

<!DOCTYPE html>
<html>
<body>
<h2>Register</h2>
<form method="post">
  Username: <input type="text" name="username" required><br>
  Password: <input type="password" name="password" required><br>
  <input type="submit" value="Register">
</form>
</body>
</html>
  1. ログイン（login.php）
    ユーザーがログインできるスクリプトです。
login.php
<?php
require 'db.php';
session_start();

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = trim($_POST["username"]);
    $password = $_POST["password"];

    $stmt = $conn->prepare("SELECT id, password FROM users WHERE username = ?");
    $stmt->execute([$username]);
    $user = $stmt->fetch(PDO::FETCH_ASSOC);

    if ($user && password_verify($password, $user["password"])) {
        $_SESSION["userid"] = $user["id"];
        $_SESSION["username"] = $username;
        header("Location: welcome.php");
        exit();
    } else {
        echo "Invalid username or password.";
    }
}
?>

<!DOCTYPE html>
<html>
<body>
<h2>Login</h2>
<form method="post">
  Username: <input type="text" name="username" required><br>
  Password: <input type="password" name="password" required><br>
  <input type="submit" value="Login">
</form>
</body>
</html>

5. ログイン後のページ（welcome.php）

ログインしているユーザーのみアクセスできるページです。

welcome.php
<?php
session_start();
if (!isset($_SESSION["userid"])) {
    header("Location: login.php");
    exit();
}
?>

<!DOCTYPE html>
<html>
<body>
<h2>Welcome, <?= htmlspecialchars($_SESSION["username"]) ?>!</h2>
<p>You are successfully logged in.</p>
<a href="logout.php">Logout</a>
</body>
</html>

6. ログアウト（logout.php）

セッションを破棄してログアウトするスクリプトです。

logout.php
<?php
session_start();
session_unset();
session_destroy();
header("Location: login.php");
exit();
?>

7. セッションのセキュリティ向上（session.php）

セッションをより安全にするために、session_start() の設定をカスタマイズします。

session.php
<?php
session_start([
    'cookie_lifetime' => 86400, // 1日
    'cookie_secure' => true, // HTTPSが有効な場合
    'cookie_httponly' => true, // JavaScriptからのアクセスを防ぐ
    'use_strict_mode' => true,
    'use_only_cookies' => true
]);
?>

8. 改善点まとめ

🔹 セキュアなパスワード管理（password_hash() を使用）
🔹 SQLインジェクション防止（Prepared Statements）
🔹 セッション管理の強化（session_start() の設定改善）
🔹 エラーハンドリングの強化（例外処理追加）

このプログラムをサーバーに配置し、register.php でユーザーを登録後、login.php でログインしてください！

と回答があった。

●XAMPPをインストール
●XAMPPのMYSQLで上記データベース作成SQLコマンドを実行
image.png
●Visual Studio Codeをインストール
●Visual Studio Codeで上記のdb.php,login.php,logout.php,regster.php,session.php,wlcome.phpをコピーして
貼り付けて作成。
●edgeを起動して下記URLを実行

http://localhost:8080/sample/user/register.php
●下記エラーが発生
「Database connection failed: SQLSTATE[HY000] [1045] Access denied for user 'root'@'localhost' (using password: NO)」のエラー

Ⅲ.ChatGpt入力

パソコンでXAMPPのapacheを実行してedgeでregister.phpを実行したら、
「Database connection failed: SQLSTATE[HY000] [1045] Access denied for user 'root'@'localhost' (using password: NO)」
のエラーが出たので対おい方法を教えてください

回答　

ChatGPT:
このエラーは、MySQLのユーザー認証に失敗していることを意味します。
エラー内容:
Database connection failed: SQLSTATE[HY000] [1045] Access denied for user 'root'@'localhost' (using password: NO)
✅ 解決策
db.php の MySQL 接続設定を見直して、正しい情報を入力してください。

🔹 解決策 1: MySQL のユーザーとパスワードを確認
XAMPPでは、デフォルトのMySQLユーザーは root ですが、パスワードが設定されていないことがあります。

XAMPPのMySQL設定を確認するには、以下の手順を試してください。

  1. MySQLの接続情報を確認
    XAMPPコントロールパネルを開く
    MySQL の Admin ボタンをクリック → phpMyAdminが開く
    上部の「ユーザーアカウント」をクリック
    root@localhost の「特権を編集」をクリック
    パスワードの有無を確認（通常XAMPPは root のパスワードなし）

🔹 解決策 2: db.php の設定を修正
パスワードが設定されていない場合、db.php の $pass を空にする必要があります。

db.php
<?php
$host = "localhost";
$dbname = "userdb";
$user = "root";
$pass = ""; // ← パスワードがない場合は空にする

try {
    $conn = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8", $user, $pass);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("Database connection failed: " . $e->getMessage());
}
?>

修正後、ブラウザで register.php をリロードしてください。

🔹 解決策 3: MySQLのパスワードを設定
もし、MySQLにパスワードを設定している場合、正しいパスワードを入力する必要があります。

MySQLのrootユーザーのパスワードを変更する
XAMPPの「Shell」ボタン をクリック
以下のコマンドを入力し、パスワードを newpassword に変更：

mysql -u root -p
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpassword';
FLUSH PRIVILEGES;
EXIT;

db.php の $pass を newpassword に変更：

$pass = "newpassword";

🔹 解決策 4: MySQLサービスを再起動
設定を変更した後、XAMPPの Apache と MySQL を再起動してください。

🎯 最終確認
✅ db.php の $pass = "" にする（デフォルトの場合）
✅ XAMPPの MySQL が起動しているか確認
✅ MySQL のパスワードを設定した場合、db.php に反映
✅ Apache & MySQL を再起動して、ブラウザをリロード

これで解決するはずです！試してみてください 😊

と回答があった。

●XAMPPをインストール
●db.php の $pass = "" にする
で再度処理

●ログイン画面が表示されるのでユーザーIDとパスワードを入力
image.png

●ログイン成功画面が表示される
image.png

●ログアウトされて、ログイン画面が表示される
image.png

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?