首先创建HTML注册表单收集用户名、邮箱和密码，然后在PHP中接收并验证数据格式，接着连接数据库检查用户是否已存在，使用预处理语句防止SQL注入，再通过password_hash加密密码后安全存储，最后提示注册成功或失败，完整实现安全的用户注册功能。
实现用户注册功能是大多数Web应用的基础需求。在PHP中，通过表单处理、数据验证、数据库存储和安全性控
制，可以完整构建一个安全可靠的用户注册系统。以下是具体实现步骤与代码实例。
1. 创建用户注册表单
用户注册的第一步是设计一个HTML表单，收集必要的用户信息，如用户名、邮箱和密码。
2. 处理注册请求并验证数据
在register.php中接收表单数据，并进行基本验证，防止空值或格式错误。
$username = trim($_POST['username']); $email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL); $password = $_POST['password'];if (!$email) { die("邮箱格式不正确"); } if (strlen($password) < 6) { die("密码至少6位"); }
3. 连接数据库并检查用户是否已存在
使用MySQLi连接数据库，查询用户名或邮箱是否已被注册，避免重复账号。
$mysqli = new mysqli("localhost", "root", "", "user_db");
if ($mysqli->connect_error) {
die("数据库连接失败: " . $mysqli->connect_error);
}
$stmt = $mysqli->prepare("SELECT id FROM users WHERE username = ? OR email = ?");
$stmt->bind_param("ss", $username, $email);
$stmt->execute();
$stmt->store_result();
if ($stmt->num_rows > 0) {
die("用户名或邮箱已被占用");
}
$stmt->close();
4. 安全存储用户密码并插入数据
密码不能明文保存，需使用password_hash()加密后再存入数据库。
$hashed_password = password_hash($password, PASSWORD_DEFAULT);$stmt = $mysqli->prepare("INSERT INTO users (username, email, password) VALUES (?, ?, ?)"); $stmt->bind_param("sss", $username, $email, $hashed_password);
if ($stmt->execute()) { echo "注册成功！"; } else { echo "注册失败，请重试。"; }
$stmt->close(); $mysqli->close();
5. 数据库表结构建议
创建users表用于存储用户信息：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
email VARCHAR(100) NOT NULL UNIQUE,
password VARCHAR(255) NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);
注意要点：
- 始终对用户输入进行过滤和验证
- 使用预处理语句防止SQL注入
- 密码必须哈希存储
- 可增加验证码或邮箱验证提升安全性
基本上就这些。只要按步骤处理表单、验证、查重和安全存储，就能实现一个基础但可靠的PHP用户注册功能。
