.jpg)
thinkphp是國內(nèi)較為流行的一款開源php web應(yīng)用開發(fā)框架，它的高效性和易用性擁有大量的用戶。但是，有時(shí)候我們會(huì)遇到一些小問題，如忘記了thinkphp的登陸密碼。這是很煩人的，但是并不是沒有辦法。
一、找回管理員密碼
- 找回密碼方法
（1）數(shù)據(jù)庫找回
在數(shù)據(jù)庫中找到用戶表，查找管理員的記錄，在密碼字段中修改為你設(shè)定的密碼，然后保存即可。以MySQL為例，查找SQL語句如下：
SELECT * FROM admin WHERE username='admin';
將查詢結(jié)果中的password字段修改為新的密碼即可。
立即學(xué)習(xí)“PHP免費(fèi)學(xué)習(xí)筆記（深入）”；
（2）代碼重寫
如果找回密碼的數(shù)據(jù)庫操作無法實(shí)現(xiàn)，可以通過代碼重寫的方式來進(jìn)行密碼找回，以下是代碼示例：
// Thinkphp 5.x // 編輯后直接運(yùn)行即可輸出新密碼 namespace appindexcontroller; use thinkController; use thinkDb; class Password extends Controller { // 找回管理員密碼 public function index() { // 1.找到管理員的ID $admin_id = 1; // 2.設(shè)置新密碼 $new_password = '123456'; // 3.查詢密碼加鹽信息 $user = Db::name('admin')->where('id',$admin_id)->find(); if($user){ // 4.加鹽加密生成新密碼 $new_password_md5 = md5($new_password.$user['salt']); // 5.更新管理員密碼 Db::name('admin')->where('id',$admin_id)->update(['password'=>$new_password_md5]); echo '新密碼：'.$new_password; }else{ echo '管理員帳號(hào)不存在！'; } } }
- 預(yù)防措施
為了提高安全性，我們應(yīng)該盡可能采取一些預(yù)防措施，例如：
- 設(shè)置復(fù)雜密碼，避免使用簡單的數(shù)字、字母或連續(xù)的符號(hào)。
- 定期更改密碼，并保證密碼更新時(shí)的安全性。
- 添加驗(yàn)證碼、限制登陸次數(shù)等管理控制措施，減少被攻擊的可能性。
二、找回會(huì)員密碼
- 找回密碼方法
（1）直接修改密碼
在數(shù)據(jù)庫中，找到會(huì)員的用戶表，查找該用戶并直接修改密碼字段，方法同管理員密碼的修改。
（2）郵件找回密碼
網(wǎng)站通常會(huì)提供找回密碼功能，為用戶提供郵件找回忘記密碼的服務(wù)。當(dāng)用戶通過找回密碼功能提交申請(qǐng)后，網(wǎng)站會(huì)向該用戶的注冊(cè)郵箱發(fā)送一封重置密碼的郵件，在郵件中提供修改密碼的鏈接，用戶可以通過鏈接自主修改密碼。這個(gè)方法保證了密碼找回的安全性，并節(jié)省了程序員修改密碼的時(shí)間。
- 預(yù)防措施
與管理員密碼預(yù)防措施相同，加強(qiáng)密碼復(fù)雜度是最基本的安全防范措施。另外，推薦在賬戶設(shè)置中提供修改密碼的功能，這樣用戶在忘記密碼時(shí)更方便自主處理。
三、總結(jié)
忘記密碼是日常中不可避免的一件小事，但是我們應(yīng)該通過各種方式加強(qiáng)密碼的防范，提高密碼的復(fù)雜度，并將找回密碼的功能設(shè)置在合適的位置。同時(shí)，對(duì)于網(wǎng)站管理員而言，必須保證數(shù)據(jù)庫的安全性，禁止通過SQL注入等手段來修改密碼，避免被不法分子攻擊。
.png)
