实现用户注册功能需用原生 PHP+MySQL，建 users 表含 id、username、password_hash、email、created_at 字段，前端表单校验用户名、邮箱、密码一致性，后端校验并 bcrypt 哈希密码，PDO 预处理插入防注入。
实现用户注册功能，核心是把用户提交的账号、密码等信息安全地存入 MySQL 数据库，并做好基础校验与防错处理。不追求复杂框架，用原生 PHP + MySQL 就能完成一个可靠的基础版本。
数据库表设计：简洁但覆盖必要字段
新建一张 users 表，至少包含以下字段：
- id：主键，自增（INT + AUTO_INCREMENT）
- username：唯一索引，限制长度（如 VARCHAR(32)），用于登录和展示
- password_hash：存储密码哈希值（不是明文！推荐用 VARCHAR(255) 存 bcrypt 结果）
- email：可加唯一约束，便于找回密码（VARCHAR(100)）
- created_at：记录注册时间（DATETIME + DEFAULT CURRENT_TIMESTAMP）
建表语句示例：
CREATE TABLE users (
id INT PRIMARY KEY AUTO_INCREMENT,
username VARCHAR(32) NOT NULL UNIQUE,
password_hash VARCHAR(255) NOT NULL,
email VARCHAR(100) UNIQUE,
created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);
前端 表单：只传必要字段，加基础验证
HTML 表单只需提供 用户名、邮箱、密码、确认密码 四个输入项。注意：
- 密码输入框 type=”password”，避免明文暴露
- 用 required 属性做 浏览器 级必填校验
- 密码与确认密码用 JavaScript 做一致性比对（防止误输）
- 提交方式为 POST，避免敏感信息出现在 URL 中
后端 处理：校验 → 哈希 → 插入 → 反馈
PHP 脚本（如 register.php）按顺序执行：
- 接收 POST 数据，用 trim() 去空格，isset() 判断字段是否存在
- 检查用户名长度（如 3–16 位）、邮箱格式（filter_var($email, FILTER_VALIDATE_EMAIL)）、两次密码是否一致
- 查询数据库确认用户名或邮箱是否已存在（SELECT COUNT(*) FROM users WHERE username = ? OR email = ?）
- 通过则用 password_hash($password, PASSWORD_BCRYPT) 生成安全哈希值
- 使用 PDO 预处理语句插入数据（防 SQL 注入）：
$stmt = $pdo->prepare(“INSERT INTO users (username, password_hash, email) VALUES (?, ?, ?)”);
$stmt->execute([$username, $hash, $email]); - 插入成功后跳转到登录页或提示“注册成功”，失败则返回具体错误（如“用户名已被占用”）
安全与体验小贴士
几个容易忽略但关键的点：
- MySQL 连接必须用 UTF8MB4 字符集，避免用户名含 emoji 或生僻字出错
- 密码哈希不能用 md5 或 sha1 —— 它们已不安全，必须用 password_hash() 默认的 bcrypt
- 表单提交 后禁用提交按钮，防止重复点击造成多条记录
- 敏感操作（如注册）建议加简单图形验证码（如 GD 库生成），防脚本批量注册
- 开发阶段开启 error_reporting(E_ALL)，上线后关闭错误显示，改用日志记录异常
