PHP 데이터베이스를 통한 간단한 인증

데이터베이스를 기반으로 한 가장 간단한 인증을 구현해 봅시다. 지금은 회원가입 없이 진행합니다. 사용자 등록 대신, 데이터베이스 테이블에 직접 로그인 정보와 비밀번호를 입력하겠습니다:

이제 로그인과 비밀번호를 입력할 수 있는 폼을 만들어 보겠습니다:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

이제 폼이 전송되었는지 확인하고, 전송되었다면 데이터베이스에 해당 로그인과 비밀번호를 가진 사용자가 있는지 확인하는 코드를 작성해 보겠습니다:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // 사용자 인증 성공
    } else {
      // 잘못된 로그인 또는 비밀번호
    }
  }
?>