php简单注册页面的后端代码

### PHP 实现简单注册页面后端代码

为了创建一个简单的用户注册功能，下面是一个基本的PHP脚本用于处理来自前端表单的数据并将其存储在MySQL数据库中。假设已经有一个名为`users`的表格来保存用户的记录。

#### 数据库连接配置
首先设置好与数据库之间的链接：

<?php
// db_connect.php 文件内容如下所示
$servername = "localhost";
$username = "username"; // 替换成自己的用户名
$password = "password"; // 替换成自己的密码
$dbname = "testdb";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常抛出
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
}
?>

#### 用户注册逻辑实现
接下来编写实际负责接收POST请求并将数据存入数据库的部分：

<?php
require_once 'db_connect.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {

    // 收集输入数据
    $firstname = htmlspecialchars(trim($_POST['first_name']));
    $lastname = htmlspecialchars(trim($_POST['last_name']));
    $email = filter_var(trim($_POST['email']), FILTER_SANITIZE_EMAIL);
    $hashed_password = password_hash(trim($_POST['password']), PASSWORD_DEFAULT);

    try {
        // 准备SQL语句防止SQL注入攻击
        $stmt = $conn->prepare("INSERT INTO users (first_name, last_name, email, hashed_password) VALUES (:fname, :lname, :email, :pwd)");
        
        // 绑定参数至sql语句中的占位符
        $stmt->bindParam(':fname', $firstname);
        $stmt->bindParam(':lname', $lastname);
        $stmt->bindParam(':email', $email);
        $stmt->bindParam(':pwd', $hashed_password);

        // 执行预处理后的查询
        if ($stmt->execute()) {
            echo json_encode(['status' => true]);
        } else {
            throw new Exception('Failed to register user.');
        }

    } catch (PDOException | Exception $ex) {
        http_response_code(500); // 内部服务器错误状态码
        die(json_encode([
            'status' => false,
            'message' => $ex->getMessage()
        ]));
    }
}

$conn = null;
?>

这段代码展示了如何安全地收集并通过HTTP POST方法提交过来的信息，并利用PDO扩展执行带有绑定变量的安全SQL命令[^1]。对于更复杂的场景，则可能需要考虑引入框架或其他高级特性如验证层和服务提供者等[^2]。