User Authentication System তৈরি গাইড ও নোট

Database Tutorials - পিএইচপি মাইএসকিউএল আই (PHP MySQL)

269

ইউজার অথেন্টিকেশন (User Authentication) একটি গুরুত্বপূর্ণ অংশ যেটি ওয়েব অ্যাপ্লিকেশন বা ওয়েবসাইটের নিরাপত্তা নিশ্চিত করে। এতে ব্যবহারকারীর লগইন এবং রেজিস্ট্রেশন প্রক্রিয়া অন্তর্ভুক্ত থাকে। সাধারণত পিএইচপি (PHP) এবং মাইএসকিউএল (MySQL) ব্যবহার করে এই সিস্টেম তৈরি করা হয়।

এখানে একটি বেসিক User Authentication System তৈরি করার জন্য প্রয়োজনীয় ধাপগুলো আলোচনা করা হয়েছে।

১. ডেটাবেস তৈরি করা

প্রথমে একটি MySQL ডেটাবেস এবং টেবিল তৈরি করতে হবে যেখানে ব্যবহারকারীর তথ্য সংরক্ষিত হবে।

MySQL Query: ডেটাবেস এবং টেবিল তৈরি করা

CREATE DATABASE user_auth_db;

USE user_auth_db;

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    email VARCHAR(100) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

username: ব্যবহারকারীর নাম
email: ব্যবহারকারীর ইমেইল
password: ব্যবহারকারীর পাসওয়ার্ড (এটি হ্যাশ করা হবে)

২. রেজিস্ট্রেশন ফর্ম তৈরি করা

ব্যবহারকারী রেজিস্ট্রেশন করার জন্য একটি ফর্ম তৈরি করতে হবে।

HTML: রেজিস্ট্রেশন ফর্ম

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>রেজিস্ট্রেশন</title>
</head>
<body>
    <h2>ব্যবহারকারী রেজিস্ট্রেশন</h2>
    <form action="register.php" method="POST">
        <label for="username">ব্যবহারকারীর নাম:</label>
        <input type="text" id="username" name="username" required><br><br>

        <label for="email">ইমেইল:</label>
        <input type="email" id="email" name="email" required><br><br>

        <label for="password">পাসওয়ার্ড:</label>
        <input type="password" id="password" name="password" required><br><br>

        <label for="confirm_password">পাসওয়ার্ড নিশ্চিত করুন:</label>
        <input type="password" id="confirm_password" name="confirm_password" required><br><br>

        <input type="submit" value="রেজিস্টার">
    </form>
</body>
</html>

৩. পিএইচপি: রেজিস্ট্রেশন স্ক্রিপ্ট

ব্যবহারকারীর ইনপুট নেয়া এবং তা ডেটাবেসে সংরক্ষণের জন্য পিএইচপি স্ক্রিপ্ট লিখতে হবে। এর মধ্যে পাসওয়ার্ড হ্যাশিং এবং ইনপুট ভ্যালিডেশন অন্তর্ভুক্ত থাকবে।

PHP: register.php

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "user_auth_db";

// MySQL সংযোগ
$conn = new mysqli($servername, $username, $password, $dbname);

// সংযোগ চেক করা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// ফর্ম সাবমিট হলে
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $user = $_POST["username"];
    $email = $_POST["email"];
    $pass = $_POST["password"];
    $confirm_pass = $_POST["confirm_password"];

    // পাসওয়ার্ড ম্যাচ চেক
    if ($pass !== $confirm_pass) {
        echo "পাসওয়ার্ড এবং কনফার্ম পাসওয়ার্ড মিলছে না।<br>";
    } else {
        // পাসওয়ার্ড হ্যাশিং
        $hashed_pass = password_hash($pass, PASSWORD_DEFAULT);

        // ডেটাবেসে ব্যবহারকারীর তথ্য সংরক্ষণ
        $sql = "INSERT INTO users (username, email, password) VALUES ('$user', '$email', '$hashed_pass')";

        if ($conn->query($sql) === TRUE) {
            echo "রেজিস্ট্রেশন সফল হয়েছে।<br>";
        } else {
            echo "ত্রুটি: " . $conn->error;
        }
    }
}

$conn->close();
?>

password_hash(): পাসওয়ার্ডকে নিরাপদভাবে হ্যাশ করার জন্য এটি ব্যবহৃত হয়।
$conn->query(): ডেটাবেসে SQL কুয়েরি চালানোর জন্য ব্যবহৃত হয়।

৪. লগইন ফর্ম তৈরি করা

ব্যবহারকারী লগইন করার জন্য একটি ফর্ম তৈরি করতে হবে।

HTML: লগইন ফর্ম

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>লগইন</title>
</head>
<body>
    <h2>ব্যবহারকারী লগইন</h2>
    <form action="login.php" method="POST">
        <label for="email">ইমেইল:</label>
        <input type="email" id="email" name="email" required><br><br>

        <label for="password">পাসওয়ার্ড:</label>
        <input type="password" id="password" name="password" required><br><br>

        <input type="submit" value="লগইন">
    </form>
</body>
</html>

৫. পিএইচপি: লগইন স্ক্রিপ্ট

লগইন স্ক্রিপ্টটি ব্যবহারকারীর ইনপুট অনুযায়ী ডেটাবেস থেকে তথ্য যাচাই করবে এবং পাসওয়ার্ড সঠিক হলে সেশন শুরু করবে।

PHP: login.php

<?php
session_start();  // সেশন শুরু করা

$servername = "localhost";
$username = "root";
$password = "";
$dbname = "user_auth_db";

// MySQL সংযোগ
$conn = new mysqli($servername, $username, $password, $dbname);

// সংযোগ চেক করা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// ফর্ম সাবমিট হলে
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $email = $_POST["email"];
    $pass = $_POST["password"];

    // ডেটাবেস থেকে ব্যবহারকারীর তথ্য নিয়ে আসা
    $sql = "SELECT * FROM users WHERE email = '$email'";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        $row = $result->fetch_assoc();

        // পাসওয়ার্ড চেক করা
        if (password_verify($pass, $row["password"])) {
            // সেশন তৈরি করা
            $_SESSION["username"] = $row["username"];
            echo "লগইন সফল হয়েছে, স্বাগতম " . $row["username"] . "!<br>";
        } else {
            echo "ত্রুটি: ভুল পাসওয়ার্ড।<br>";
        }
    } else {
        echo "ত্রুটি: ইমেইল পাওয়া যায়নি।<br>";
    }
}

$conn->close();
?>

password_verify(): এই ফাংশনটি ব্যবহারকারীর দেওয়া পাসওয়ার্ডের সাথে ডেটাবেসের হ্যাশ করা পাসওয়ার্ডের মিল যাচাই করে।

৬. সেশন এবং লগআউট

ব্যবহারকারী লগইন করার পর, সেশন স্টার্ট করে তার নাম সংরক্ষণ করা হয়। লগআউট করতে ব্যবহারকারীর সেশন শেষ করতে হবে।

PHP: logout.php

<?php
session_start();
session_destroy();  // সেশন শেষ করা
echo "লগআউট সফল হয়েছে।<br>";
?>

৭. সিকিউরিটি পয়েন্টস

পাসওয়ার্ড হ্যাশিং: password_hash() ব্যবহার করে পাসওয়ার্ড হ্যাশ করা হয়েছে, যা নিরাপদ পদ্ধতি।
SQL Injection: এই উদাহরণে SQL ইনজেকশন প্রতিরোধের জন্য ব্যবহারকারী ইনপুট প্রপারভাবে স্যানিটাইজ করা হয়েছে।
Session Security: লগইন হওয়ার পর সেশন শুরু এবং লগআউটের মাধ্যমে সেশন শেষ করা হয়েছে।

এইভাবে, আপনি PHP এবং MySQL ব্যবহার করে একটি বেসিক ইউজার অথেন্টিকেশন সিস্টেম তৈরি করতে পারেন, যা লগইন এবং রেজিস্ট্রেশন প্রক্রিয়া নিশ্চিত করবে।

Content added By

Md Zahid Hasan

User Registration এবং Login System

241

একটি User Registration এবং Login System সাধারণত ওয়েব অ্যাপ্লিকেশন বা ওয়েবসাইটে ব্যবহৃত হয়, যেখানে ব্যবহারকারী তাদের একাউন্ট তৈরি করতে পারেন এবং পরবর্তীতে লগইন করে তাদের একাউন্টে প্রবেশ করতে পারেন। এখানে আমরা PHP এবং MySQL ব্যবহার করে একটি সাধারণ ইউজার রেজিস্ট্রেশন এবং লগইন সিস্টেম তৈরি করার প্রক্রিয়া দেখব।

1. ডেটাবেস টেবিল তৈরি করা

প্রথমে, আমাদের একটি users টেবিল তৈরি করতে হবে, যেখানে ব্যবহারকারীর তথ্য যেমন নাম, ইমেইল, পাসওয়ার্ড ইত্যাদি সংরক্ষণ করা হবে।

1.1 SQL কোড: users টেবিল তৈরি করা

CREATE TABLE users (
    id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(255) NOT NULL,
    email VARCHAR(255) NOT NULL,
    password VARCHAR(255) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

এখানে id ফিল্ডটি ব্যবহারকারীকে এককভাবে চিহ্নিত করতে সহায়ক, username, email, এবং password ফিল্ডে ব্যবহারকারীর তথ্য সংরক্ষণ করা হবে।

2. User Registration ফর্ম তৈরি করা

এটি HTML ফর্ম হবে, যেখানে ব্যবহারকারী তাদের নাম, ইমেইল এবং পাসওয়ার্ড প্রদান করবে এবং পাসওয়ার্ডটি সুরক্ষিতভাবে ডেটাবেসে সংরক্ষণ করা হবে।

2.1 HTML Registration Form কোড

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>User Registration</title>
</head>
<body>
    <h2>User Registration</h2>
    <form action="register.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username" required><br><br>

        <label for="email">Email:</label>
        <input type="email" id="email" name="email" required><br><br>

        <label for="password">Password:</label>
        <input type="password" id="password" name="password" required><br><br>

        <button type="submit" name="submit">Register</button>
    </form>
</body>
</html>

এখানে ব্যবহারকারীকে তাদের username, email, এবং password প্রদান করতে বলা হবে।

3. User Registration PHP স্ক্রিপ্ট

এই স্ক্রিপ্টটি ব্যবহারকারীর ইনপুট গ্রহণ করবে, পাসওয়ার্ডটি সুরক্ষিতভাবে হ্যাশ করবে এবং তারপর ডেটাবেসে ব্যবহারকারীর তথ্য সংরক্ষণ করবে।

3.1 PHP Registration কোড: register.php

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

// MySQLi সংযোগ স্থাপন
$conn = new mysqli($servername, $username, $password, $dbname);

// সংযোগ চেক করা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// ফর্ম সাবমিট হলে কোড চালানো
if (isset($_POST['submit'])) {
    $username = $_POST['username'];
    $email = $_POST['email'];
    $password = $_POST['password'];

    // পাসওয়ার্ড হ্যাশ করা
    $hashed_password = password_hash($password, PASSWORD_DEFAULT);

    // SQL কুয়েরি তৈরি করা
    $sql = "INSERT INTO users (username, email, password) VALUES ('$username', '$email', '$hashed_password')";

    if ($conn->query($sql) === TRUE) {
        echo "User registered successfully!";
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }
}

$conn->close();
?>

এখানে যা করা হয়েছে:

পাসওয়ার্ড হ্যাশিং: password_hash() ফাংশন ব্যবহার করে পাসওয়ার্ডটি সুরক্ষিতভাবে হ্যাশ করা হচ্ছে, যাতে সেটি ডেটাবেসে সুরক্ষিত থাকে।
ইনপুট গ্রহণ: ব্যবহারকারীর ইনপুটের মাধ্যমে নাম, ইমেইল এবং পাসওয়ার্ড গ্রহণ করা হচ্ছে এবং তা ডেটাবেসে সংরক্ষিত হচ্ছে।

4. User Login ফর্ম তৈরি করা

এখন আমরা একটি লগইন ফর্ম তৈরি করব, যেখানে ব্যবহারকারী তাদের username এবং password প্রদান করবে এবং তা যাচাই করা হবে।

4.1 HTML Login Form কোড

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>User Login</title>
</head>
<body>
    <h2>User Login</h2>
    <form action="login.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username" required><br><br>

        <label for="password">Password:</label>
        <input type="password" id="password" name="password" required><br><br>

        <button type="submit" name="submit">Login</button>
    </form>
</body>
</html>

এখানে ব্যবহারকারী username এবং password প্রদান করবে।

5. User Login PHP স্ক্রিপ্ট

এটি ব্যবহারকারীর ইনপুট গ্রহণ করবে এবং ডেটাবেস থেকে সেই ব্যবহারকারীর তথ্য যাচাই করবে। যদি পাসওয়ার্ড সঠিক হয়, তবে ব্যবহারকারী সফলভাবে লগইন করতে পারবেন।

5.1 PHP Login কোড: login.php

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

// MySQLi সংযোগ স্থাপন
$conn = new mysqli($servername, $username, $password, $dbname);

// সংযোগ চেক করা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// ফর্ম সাবমিট হলে কোড চালানো
if (isset($_POST['submit'])) {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // SQL কুয়েরি তৈরি করা (ব্যবহারকারীকে অনুসন্ধান করা)
    $sql = "SELECT * FROM users WHERE username = '$username'";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        // ব্যবহারকারীর তথ্য পাওয়া গেছে
        $row = $result->fetch_assoc();
        $hashed_password = $row['password'];

        // পাসওয়ার্ড যাচাই করা
        if (password_verify($password, $hashed_password)) {
            echo "Login successful!";
        } else {
            echo "Invalid username or password!";
        }
    } else {
        echo "Invalid username or password!";
    }
}

$conn->close();
?>

এখানে যা করা হয়েছে:

পাসওয়ার্ড যাচাই: password_verify() ফাংশন ব্যবহার করে ডেটাবেসে সংরক্ষিত হ্যাশড পাসওয়ার্ডের সাথে ব্যবহারকারীর দেওয়া পাসওয়ার্ডের সঠিকতা যাচাই করা হচ্ছে।
ব্যবহারকারী যাচাই: যদি ডেটাবেসে ব্যবহারকারী পাওয়া যায়, তবে পাসওয়ার্ড যাচাই করা হয় এবং লগইন সফল হলে একটি মেসেজ প্রদর্শিত হয়।

6. অতিরিক্ত সুরক্ষা

Prepared Statements: SQL ইনজেকশন থেকে রক্ষা পেতে Prepared Statements ব্যবহার করা উচিত।
Session Management: লগইন করার পর, ব্যবহারকারীকে একটি সেশন সেট করে তার তথ্য সংরক্ষণ করা উচিত যাতে পরবর্তীতে তিনি লগ আউট না করা পর্যন্ত সিস্টেমে অ্যাক্সেস থাকতে পারে।
SSL/HTTPS: সুরক্ষিত যোগাযোগের জন্য SSL/HTTPS ব্যবহার করা উচিত যাতে পাসওয়ার্ড এবং অন্যান্য সংবেদনশীল তথ্য এনক্রিপ্ট থাকে।

উপসংহার

এটি একটি সহজ এবং কার্যকরী User Registration এবং Login System তৈরি করার প্রক্রিয়া ছিল, যা PHP এবং MySQL ব্যবহার করে তৈরি করা হয়েছে। এখানে পাসওয়ার্ড সুরক্ষিতভাবে সংরক্ষণ করা হয়েছে, এবং ব্যবহারকারীর লগইন প্রক্রিয়ায় সঠিক পাসওয়ার্ড যাচাই করা হয়েছে। এর মাধ্যমে একটি মৌলিক ইউজার অথেনটিকেশন সিস্টেম তৈরি করা সম্ভব।

Content added By

Md Zahid Hasan

Password Hashing এবং Validation

326

পাসওয়ার্ড সিকিউরিটি হল একটি গুরুত্বপূর্ণ বিষয়, বিশেষ করে যখন ব্যবহারকারীর ডাটা সংরক্ষণ বা প্রক্রিয়া করা হয়। Password Hashing এবং Password Validation দুটি বিষয়ই পাসওয়ার্ড সিকিউরিটির জন্য অত্যন্ত গুরুত্বপূর্ণ। পাসওয়ার্ড হ্যাশিংয়ের মাধ্যমে পাসওয়ার্ডকে একভাবে পরিবর্তন করা হয় যাতে সে পুনরায় পড়া বা খোলার উপযুক্ত না থাকে। পাসওয়ার্ড ভ্যালিডেশনের মাধ্যমে ব্যবহারকারী যখন লগইন করে, তখন তার ইনপুট পাসওয়ার্ডটি ডাটাবেসে সংরক্ষিত হ্যাশের সাথে মিলিয়ে যাচাই করা হয়।

এখানে, আমরা পিএইচপি (PHP) দিয়ে পাসওয়ার্ড হ্যাশিং এবং ভ্যালিডেশন করার পদ্ধতি দেখব।

1. Password Hashing

Password Hashing হল পাসওয়ার্ডকে এমন একটি একমুখী (one-way) ফাংশনে পরিণত করার প্রক্রিয়া, যা সহজে বিপরীত (reverse) করা সম্ভব নয়। পিএইচপি-তে পাসওয়ার্ড হ্যাশ করার জন্য password_hash() ফাংশন ব্যবহার করা হয়। এটি পাসওয়ার্ডের একটি নিরাপদ হ্যাশ তৈরি করে, যেটি পরে ভ্যালিডেশন (validation) করার জন্য ব্যবহার করা যায়।

1.1 password_hash() ফাংশন ব্যবহার

$password = "user_password"; // ব্যবহারকারীর পাসওয়ার্ড

// পাসওয়ার্ড হ্যাশ করা
$hashed_password = password_hash($password, PASSWORD_DEFAULT);

// হ্যাশ করা পাসওয়ার্ড প্রিন্ট করা
echo $hashed_password;

PASSWORD_DEFAULT ফ্ল্যাগটি পিএইচপি-তে নিরাপদ হ্যাশিং এলগরিদম নির্বাচন করতে ব্যবহৃত হয়, যা সাধারণত bcrypt। এটি শক্তিশালী এবং ব্যবহারে সহজ। password_hash() ফাংশন পাসওয়ার্ডের একটি সল্ট (salt) তৈরি করে, যা হ্যাশের সঙ্গে মিশে যায়, ফলে হ্যাশগুলো পুনরাবৃত্তি হতে পারে না।

2. Password Validation

যখন ব্যবহারকারী লগইন করতে আসে, তখন পাসওয়ার্ডটি যাচাই করতে হয়। পাসওয়ার্ড ভ্যালিডেশন করতে password_verify() ফাংশন ব্যবহার করা হয়। এটি ডাটাবেসে সংরক্ষিত হ্যাশের সঙ্গে ব্যবহারকারীর ইনপুট পাসওয়ার্ডের মিল পরীক্ষা করে।

2.1 password_verify() ফাংশন ব্যবহার

$entered_password = "user_password"; // ব্যবহারকারীর ইনপুট পাসওয়ার্ড
$stored_hash = '$2y$10$W5qTUk5rZXJ...'; // ডাটাবেস থেকে নেওয়া হ্যাশ

// পাসওয়ার্ড যাচাই করা
if (password_verify($entered_password, $stored_hash)) {
    echo "Password is correct.";
} else {
    echo "Password is incorrect.";
}

এখানে, $stored_hash হলো ডাটাবেসে সংরক্ষিত হ্যাশ। ব্যবহারকারী যখন তার পাসওয়ার্ড ইনপুট দেয়, তখন password_verify() ফাংশন সেটিকে ডাটাবেসে সংরক্ষিত হ্যাশের সঙ্গে মিলিয়ে দেখে।

3. Password Hashing এবং Validation উদাহরণ

এখন একটি পূর্ণাঙ্গ উদাহরণ দেখি, যেখানে পাসওয়ার্ড হ্যাশিং এবং ভ্যালিডেশন দুটোই প্রদর্শিত হবে। এখানে ব্যবহারকারী নতুন পাসওয়ার্ড নিবে, সেই পাসওয়ার্ড হ্যাশ করা হবে এবং তারপর সেই হ্যাশ ডাটাবেসে সংরক্ষণ করা হবে। পরে, ব্যবহারকারী যখন লগইন করবে, তখন তার ইনপুট পাসওয়ার্ড ডাটাবেসে সংরক্ষিত হ্যাশের সাথে যাচাই করা হবে।

3.1 Registration (পাসওয়ার্ড হ্যাশিং এবং ডাটাবেসে সংরক্ষণ)

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test_db";

// ডাটাবেস সংযোগ
$conn = new mysqli($servername, $username, $password, $dbname);

// সংযোগ চেক করা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // ইউজারের ইনপুট পাসওয়ার্ড
    $user_password = $_POST['password'];

    // পাসওয়ার্ড হ্যাশ করা
    $hashed_password = password_hash($user_password, PASSWORD_DEFAULT);

    // ডাটাবেসে পাসওয়ার্ড হ্যাশ সংরক্ষণ
    $sql = "INSERT INTO users (username, password) VALUES ('$_POST[username]', '$hashed_password')";
    if ($conn->query($sql) === TRUE) {
        echo "New record created successfully";
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }
}

$conn->close();
?>

3.2 Login (পাসওয়ার্ড ভ্যালিডেশন)

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test_db";

// ডাটাবেস সংযোগ
$conn = new mysqli($servername, $username, $password, $dbname);

// সংযোগ চেক করা
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // ইউজারের ইনপুট পাসওয়ার্ড
    $entered_password = $_POST['password'];

    // ডাটাবেস থেকে পাসওয়ার্ড হ্যাশ নিয়ে আসা
    $sql = "SELECT password FROM users WHERE username = '$_POST[username]'";
    $result = $conn->query($sql);
    $row = $result->fetch_assoc();

    if ($row) {
        $stored_hash = $row['password'];

        // পাসওয়ার্ড যাচাই করা
        if (password_verify($entered_password, $stored_hash)) {
            echo "Login successful!";
        } else {
            echo "Invalid password!";
        }
    } else {
        echo "No user found with that username!";
    }
}

$conn->close();
?>

4. Best Practices for Password Hashing and Validation

Always Use Strong Hashing Algorithms: password_hash() ফাংশন bcrypt বা অন্যান্য নিরাপদ হ্যাশিং এলগরিদম ব্যবহার করে। কখনোই MD5 বা SHA-1 এর মতো দুর্বল এলগরিদম ব্যবহার করবেন না।
Use Salting: password_hash() স্বয়ংক্রিয়ভাবে একটি সল্ট তৈরি করে, যা হ্যাশিং প্রক্রিয়ার অংশ। সল্টিং পাসওয়ার্ড হ্যাশিংকে আরও শক্তিশালী করে।
Use password_verify() for Validation: password_verify() ফাংশন ব্যবহার করে পাসওয়ার্ড যাচাই করুন, এটি স্বয়ংক্রিয়ভাবে সল্ট এবং হ্যাশ মিলিয়ে থাকে।
Always Store Only Hashed Passwords: কখনোই পাসওয়ার্ড প্লেইন টেক্সট হিসাবে ডাটাবেসে সংরক্ষণ করবেন না। শুধু হ্যাশ করা পাসওয়ার্ড সংরক্ষণ করুন।

সারাংশ

Password Hashing এবং Password Validation পাসওয়ার্ড সিকিউরিটি নিশ্চিত করার জন্য অত্যন্ত গুরুত্বপূর্ণ। পিএইচপি-তে password_hash() এবং password_verify() ফাংশন ব্যবহার করে আপনি পাসওয়ার্ডের হ্যাশিং এবং ভ্যালিডেশন খুব সহজেই করতে পারেন। এটি আপনার সিস্টেমে নিরাপদ পাসওয়ার্ড স্টোরেজ এবং যাচাইয়ের প্রক্রিয়া নিশ্চিত করে।

Content added By

Md Zahid Hasan

281

User authentication ওয়েব অ্যাপ্লিকেশনগুলোর একটি গুরুত্বপূর্ণ অংশ, যেখানে ব্যবহারকারীর পরিচয় যাচাই করা হয়। PHP এবং MySQL ব্যবহার করে সেশন (Session) এবং কুকি (Cookie) ব্যবহার করে সহজেই ইউজার অথেন্টিকেশন পরিচালনা করা যায়। এই প্রক্রিয়ায় ব্যবহারকারীকে লগইন করা, লগআউট করা এবং তাদের সেশন ম্যানেজ করা যায়।

1. Session এবং Cookie এর মধ্যে পার্থক্য

Session: সেশন হল একটি সার্ভার-ভিত্তিক স্টোরেজ যেখানে ব্যবহারকারীর তথ্য সাময়িকভাবে সংরক্ষিত থাকে, এবং এটি ব্যবহারকারী ব্রাউজার বন্ধ না হওয়া পর্যন্ত সক্রিয় থাকে। সেশন তথ্য ক্লায়েন্ট সাইডে সংরক্ষণ না হয়ে সার্ভারে রাখা হয়।
Cookie: কুকি হলো একটি ছোট ডেটা ফাইল যা ক্লায়েন্ট সাইডে (ব্যবহারকারীর ব্রাউজারে) সংরক্ষিত হয়। এটি সাধারণত ব্যবহারকারীকে পুনরায় লগইন করার সুবিধা দেয় বা নির্দিষ্ট ডেটা স্মরণ রাখে।

2. User Authentication প্রক্রিয়া

2.1 ডেটাবেসে ইউজার টেবিল তৈরি

প্রথমে, একটি ইউজার টেবিল তৈরি করতে হবে যেখানে ইউজারের তথ্য (যেমন: ইউজারনেম, পাসওয়ার্ড, ইমেইল ইত্যাদি) সংরক্ষণ করা হবে।

CREATE TABLE users (
    id INT(11) AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL,
    password VARCHAR(255) NOT NULL,
    email VARCHAR(100),
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

2.2 ইউজার রেজিস্ট্রেশন ফর্ম

ব্যবহারকারীর তথ্য সংগ্রহ করতে একটি রেজিস্ট্রেশন ফর্ম তৈরি করতে হবে।

<form method="post" action="register.php">
    <label for="username">Username:</label>
    <input type="text" name="username" required>
    
    <label for="email">Email:</label>
    <input type="email" name="email" required>
    
    <label for="password">Password:</label>
    <input type="password" name="password" required>
    
    <input type="submit" value="Register">
</form>

2.3 রেজিস্ট্রেশন স্ক্রিপ্ট

ব্যবহারকারীর তথ্য ডেটাবেসে সংরক্ষণ করতে একটি PHP স্ক্রিপ্ট তৈরি করুন। পাসওয়ার্ডটি হ্যাশ করা উচিত যাতে তা সুরক্ষিত থাকে।

<?php
// ডেটাবেস সংযোগ
$conn = new mysqli("localhost", "root", "", "testdb");

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    $email = mysqli_real_escape_string($conn, $_POST['email']);
    $password = password_hash($_POST['password'], PASSWORD_BCRYPT);

    $sql = "INSERT INTO users (username, email, password) VALUES ('$username', '$email', '$password')";

    if ($conn->query($sql) === TRUE) {
        echo "New user registered successfully!";
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }

    $conn->close();
}
?>

3. Login প্রক্রিয়া

3.1 লগইন ফর্ম

ব্যবহারকারী লগইন করার জন্য একটি ফর্ম তৈরি করা হয়।

<form method="post" action="login.php">
    <label for="username">Username:</label>
    <input type="text" name="username" required>
    
    <label for="password">Password:</label>
    <input type="password" name="password" required>
    
    <input type="submit" value="Login">
</form>

3.2 লগইন স্ক্রিপ্ট

লগইন স্ক্রিপ্টে, ইউজারের পাসওয়ার্ড ডেটাবেসে থাকা হ্যাশড পাসওয়ার্ডের সাথে তুলনা করা হয় এবং সেশন বা কুকি তৈরি করা হয়।

<?php
// ডেটাবেস সংযোগ
$conn = new mysqli("localhost", "root", "", "testdb");

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    $password = $_POST['password'];

    $sql = "SELECT * FROM users WHERE username='$username'";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        $row = $result->fetch_assoc();
        
        // পাসওয়ার্ড যাচাই
        if (password_verify($password, $row['password'])) {
            // সেশন শুরু করা
            session_start();
            $_SESSION['user_id'] = $row['id'];
            $_SESSION['username'] = $row['username'];

            // কুকি সেট করা (optional)
            setcookie('username', $row['username'], time() + (86400 * 30), "/"); // 30 days

            echo "Login successful!";
            header("Location: welcome.php"); // ড্যাশবোর্ডে রিডাইরেক্ট
        } else {
            echo "Invalid password.";
        }
    } else {
        echo "No user found with that username.";
    }

    $conn->close();
}
?>

4. Session ব্যবস্থাপনা

4.1 Session শুরু করা

পেইজের শুরুর দিকে সেশন শুরু করতে হবে এবং ব্যবহারকারী লগইন করেছে কিনা তা যাচাই করতে হবে।

<?php
session_start();

if (!isset($_SESSION['user_id'])) {
    header("Location: login.php"); // লগইন পেজে রিডাইরেক্ট
    exit;
}
?>

<h1>Welcome, <?php echo $_SESSION['username']; ?>!</h1>

4.2 Logout প্রক্রিয়া

লগআউট করার সময় সেশন এবং কুকি ধ্বংস করতে হবে।

<?php
session_start();
session_unset(); // সমস্ত সেশন ডাটা মুছে ফেলা
session_destroy(); // সেশন ধ্বংস

// কুকি ধ্বংস করা
setcookie('username', '', time() - 3600, "/");

header("Location: login.php"); // লগইন পেজে রিডাইরেক্ট
exit;
?>

5. Security Measures

5.1 HTTPS ব্যবহার করুন

এটা খুবই গুরুত্বপূর্ণ যে আপনি আপনার অ্যাপ্লিকেশনটি HTTPS প্রটোকল ব্যবহার করে রক্ষা করেন, যাতে ইউজারের পাসওয়ার্ড এবং সেশন ডেটা নিরাপদ থাকে।

5.2 Session Hijacking এবং Fixation

সেশন হাইজ্যাকিং এবং সেশন ফিক্সেশন প্রতিরোধ করার জন্য সেশন আইডি পুনঃনির্ধারণ করা উচিত।

// সেশন শুরু করার পর সেশন আইডি পুনঃনির্ধারণ করা
session_regenerate_id(true);

5.3 CSRF প্রতিরোধ

CSRF (Cross-Site Request Forgery) আক্রমণ থেকে রক্ষা পেতে, লোগইন ফর্মে CSRF টোকেন ব্যবহার করুন।

// CSRF টোকেন জেনারেট করা
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $csrf_token = bin2hex(random_bytes(32));
    $_SESSION['csrf_token'] = $csrf_token;
}

সারাংশ

PHP এবং MySQL ব্যবহার করে সেশন এবং কুকি ম্যানেজমেন্টের মাধ্যমে ইউজার অথেন্টিকেশন ব্যবস্থা তৈরি করা সহজ এবং কার্যকর। সঠিক ভ্যালিডেশন এবং নিরাপত্তা ব্যবস্থার মাধ্যমে এটি আপনার অ্যাপ্লিকেশনকে আরও নিরাপদ এবং ব্যবহারকারী-বান্ধব করে তোলে। Session hijacking, CSRF, এবং password hashing সহ কিছু নিরাপত্তা ব্যবস্থা নিশ্চিত করার মাধ্যমে, আপনি আপনার অ্যাপ্লিকেশনকে আক্রমণ থেকে রক্ষা করতে পারবেন।

Content added By

Md Zahid Hasan

User Access Control এবং Authorization

224

User Access Control (UAC) এবং Authorization হল ওয়েব অ্যাপ্লিকেশন সিকিউরিটির একটি গুরুত্বপূর্ণ অংশ। এই দুটি পদ্ধতি ব্যবহারকারীদের বিভিন্ন স্তরের অ্যাক্সেস প্রদান এবং তাদের অ্যাক্সেসের সীমা নির্ধারণ করতে সাহায্য করে। PHP এবং MySQL ব্যবহার করে, আপনি ব্যবহারকারীদেরকে লগইন, রেজিস্ট্রেশন, এবং তাদের অনুমতি (permissions) নিয়ন্ত্রণ করতে পারেন।

১. User Authentication (লগইন এবং রেজিস্ট্রেশন)

ব্যবহারকারীকে সিস্টেমে প্রবেশ করতে দেয়ার আগে তাদের পরিচয় যাচাই করতে হয়। এটি করা হয় Authentication এর মাধ্যমে, যেখানে ব্যবহারকারীর নাম এবং পাসওয়ার্ড যাচাই করা হয়।

১.১ User Registration (ব্যবহারকারী রেজিস্ট্রেশন)

ব্যবহারকারীকে সিস্টেমে প্রথমবার রেজিস্টার করতে হবে। রেজিস্ট্রেশন ফর্মটি সাধারণত ব্যবহারকারীর নাম, ইমেইল এবং পাসওয়ার্ডের জন্য থাকে।

<!DOCTYPE html>
<html>
<head>
    <title>User Registration</title>
</head>
<body>
    <form action="register.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username" required><br><br>
        
        <label for="email">Email:</label>
        <input type="email" id="email" name="email" required><br><br>

        <label for="password">Password:</label>
        <input type="password" id="password" name="password" required><br><br>

        <input type="submit" value="Register">
    </form>
</body>
</html>

১.২ Registration PHP Script

রেজিস্ট্রেশন স্ক্রিপ্টে, ব্যবহারকারীর তথ্য সঠিকভাবে যাচাই করে ডেটাবেসে সংরক্ষণ করতে হবে।

<?php
// ডেটাবেস সংযোগ
$conn = new mysqli("localhost", "root", "", "my_database");

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// ইনপুট ডেটা গ্রহণ
$username = $_POST['username'];
$email = $_POST['email'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT); // পাসওয়ার্ড হ্যাশ করা

// SQL কুয়েরি
$sql = "INSERT INTO users (username, email, password) VALUES ('$username', '$email', '$password')";

if ($conn->query($sql) === TRUE) {
    echo "New user registered successfully";
} else {
    echo "Error: " . $conn->error;
}

$conn->close();
?>

এখানে:

password_hash() ফাংশনটি পাসওয়ার্ড সুরক্ষিতভাবে সংরক্ষণ করতে ব্যবহৃত হয়।
ডেটাবেসে username, email, এবং password সংরক্ষণ করা হচ্ছে।

২. User Login (ব্যবহারকারী লগইন)

ব্যবহারকারীর লগইন প্রক্রিয়া তখন সম্পন্ন হয় যখন তারা তাদের username এবং password দিয়ে সিস্টেমে প্রবেশ করতে চান।

২.১ Login Form

<!DOCTYPE html>
<html>
<head>
    <title>Login</title>
</head>
<body>
    <form action="login.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username" required><br><br>
        
        <label for="password">Password:</label>
        <input type="password" id="password" name="password" required><br><br>

        <input type="submit" value="Login">
    </form>
</body>
</html>

২.২ Login PHP Script

লগইন স্ক্রিপ্টে, ব্যবহারকারীর ইনপুটের সাথে ডেটাবেসে সংরক্ষিত পাসওয়ার্ডের মিল চেক করা হয়।

<?php
// ডেটাবেস সংযোগ
$conn = new mysqli("localhost", "root", "", "my_database");

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

$username = $_POST['username'];
$password = $_POST['password'];

// SQL কুয়েরি ব্যবহার করে ইউজার চেক করা
$sql = "SELECT id, password FROM users WHERE username = '$username'";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    // পাসওয়ার্ড মিলানো
    if (password_verify($password, $row['password'])) {
        echo "Login successful!";
        // সেশন শুরু করে ইউজারের জন্য একটি সেশন আইডি তৈরি করুন
        session_start();
        $_SESSION['user_id'] = $row['id'];
        $_SESSION['username'] = $username;
        header("Location: dashboard.php"); // ড্যাশবোর্ডে রিডিরেক্ট
    } else {
        echo "Invalid password.";
    }
} else {
    echo "User not found.";
}

$conn->close();
?>

এখানে:

password_verify() ফাংশনটি ব্যবহারকারী দ্বারা দেওয়া পাসওয়ার্ডের সাথে ডেটাবেসে সংরক্ষিত হ্যাশ করা পাসওয়ার্ড মেলানো হয়।
$_SESSION ব্যবহার করে লগইন করা ব্যবহারকারীর সেশন তৈরি করা হয়, যাতে পরবর্তী পেজে তাদের তথ্য সংরক্ষণ করা যায়।

৩. User Authorization (ব্যবহারকারী অনুমোদন)

Authorization হল একটি প্রক্রিয়া যার মাধ্যমে নির্ধারণ করা হয় যে একটি ব্যবহারকারী কিসে অ্যাক্সেস পাবে বা কী করতে পারবে। এটি সাধারণত ব্যবহারকারীর ভূমিকা (role) এবং তাদের অনুমতি (permissions) অনুযায়ী নির্ধারণ করা হয়।

৩.১ Role-Based Access Control (RBAC)

ব্যবহারকারীকে বিভিন্ন role নির্ধারণ করে, যেমন admin, editor, viewer। তারপর এই রোলের মাধ্যমে তাদের কার্যক্রম সীমিত বা অনুমোদিত করা হয়।

৩.১.১ User Table with Roles

ডেটাবেসে ব্যবহারকারীদের বিভিন্ন রোল অ্যাসাইন করতে একটি নতুন role কলাম যোগ করা হয়।

CREATE TABLE users (
    id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(255) NOT NULL,
    email VARCHAR(255) NOT NULL,
    password VARCHAR(255) NOT NULL,
    role VARCHAR(50) NOT NULL, -- admin, editor, viewer ইত্যাদি
    reg_date TIMESTAMP
);

৩.১.২ Assigning Roles

ব্যবহারকারীকে রোল দেওয়া হয় রেজিস্ট্রেশন বা ইউজার আপডেট করার সময়।

// রেজিস্ট্রেশন স্ক্রিপ্টে
$role = 'viewer'; // ডিফল্ট রোল, এটিকে admin বা editor হিসেবে পরিবর্তন করা যাবে
$sql = "INSERT INTO users (username, email, password, role) VALUES ('$username', '$email', '$password', '$role')";

৩.২ Access Control in PHP

ব্যবহারকারীর রোল অনুযায়ী তাদের বিভিন্ন পেজে অ্যাক্সেস দেওয়া হয়।

<?php
// সেশন স্টার্ট করা
session_start();

// সেশন চেক করা
if (isset($_SESSION['user_id'])) {
    // ডেটাবেসে রোল চেক করা
    $conn = new mysqli("localhost", "root", "", "my_database");
    $sql = "SELECT role FROM users WHERE id = '" . $_SESSION['user_id'] . "'";
    $result = $conn->query($sql);
    $row = $result->fetch_assoc();

    // রোল অনুযায়ী অনুমতি দেওয়া
    if ($row['role'] == 'admin') {
        // অ্যাডমিন পেজে প্রবেশ
        echo "Welcome, Admin!";
    } elseif ($row['role'] == 'editor') {
        // এডিটর পেজে প্রবেশ
        echo "Welcome, Editor!";
    } else {
        // ভিউয়ার পেজে প্রবেশ
        echo "Welcome, Viewer!";
    }
} else {
    echo "You must log in first.";
}

$conn->close();
?>

এখানে:

$_SESSION['user_id'] এবং $_SESSION['role'] ব্যবহার করে ব্যবহারকারীর রোল যাচাই করা হয়।
ব্যবহারকারী যদি admin হয়, তবে তাদের এক্সেস দেয়া হয় অ্যাডমিন পেজে, এবং অন্যদের জন্য তাদের রোল অনুযায়ী অ্যাক্সেস কন্ট্রোল করা হয়।

৪. Best Practices for User Access Control and Authorization

Strong Passwords: ব্যবহারকারীদের জন্য শক্তিশালী পাসওয়ার্ড প্রেরণা দিন এবং পাসওয়ার্ড হ্যাশিং ব্যবহার করুন।
Session Management: সেশন পরিচালনার জন্য সেশন টাইম আউট এবং সেশন চেকিং ব্যবহার করুন।
Role-Based Access Control (RBAC): প্রতিটি ব্যবহারকারীর জন্য যথাযথ রোল নির্ধারণ করুন এবং তাদের এক্সেস কন্ট্রোল করুন।
Privilege Levels

Content added By

Md Zahid Hasan

PHP এবং MySQL পরিচিতি PHP এবং MySQL এর জন্য পরিবেশ সেটআপ PHP দিয়ে MySQL এ সংযোগ স্থাপন CRUD Operations in PHP এবং MySQL PHP দিয়ে MySQL Query Execution এবং ResultSet Management

User Authentication System তৈরি গাইড ও নোট

১. ডেটাবেস তৈরি করা

MySQL Query: ডেটাবেস এবং টেবিল তৈরি করা

২. রেজিস্ট্রেশন ফর্ম তৈরি করা

HTML: রেজিস্ট্রেশন ফর্ম

৩. পিএইচপি: রেজিস্ট্রেশন স্ক্রিপ্ট

PHP: register.php

৪. লগইন ফর্ম তৈরি করা

HTML: লগইন ফর্ম

৫. পিএইচপি: লগইন স্ক্রিপ্ট

PHP: login.php

৬. সেশন এবং লগআউট

PHP: logout.php

৭. সিকিউরিটি পয়েন্টস

User Registration এবং Login System

1. ডেটাবেস টেবিল তৈরি করা

1.1 SQL কোড: users টেবিল তৈরি করা

2. User Registration ফর্ম তৈরি করা

2.1 HTML Registration Form কোড

3. User Registration PHP স্ক্রিপ্ট

3.1 PHP Registration কোড: register.php

4. User Login ফর্ম তৈরি করা

4.1 HTML Login Form কোড

5. User Login PHP স্ক্রিপ্ট

5.1 PHP Login কোড: login.php

6. অতিরিক্ত সুরক্ষা

উপসংহার

Password Hashing এবং Validation

1. Password Hashing

1.1 password_hash() ফাংশন ব্যবহার

2. Password Validation

2.1 password_verify() ফাংশন ব্যবহার

3. Password Hashing এবং Validation উদাহরণ

3.1 Registration (পাসওয়ার্ড হ্যাশিং এবং ডাটাবেসে সংরক্ষণ)

3.2 Login (পাসওয়ার্ড ভ্যালিডেশন)

4. Best Practices for Password Hashing and Validation

সারাংশ

Session এবং Cookie ব্যবহার করে User Authentication

1. Session এবং Cookie এর মধ্যে পার্থক্য

2. User Authentication প্রক্রিয়া

2.1 ডেটাবেসে ইউজার টেবিল তৈরি

2.2 ইউজার রেজিস্ট্রেশন ফর্ম

2.3 রেজিস্ট্রেশন স্ক্রিপ্ট

3. Login প্রক্রিয়া

3.1 লগইন ফর্ম

3.2 লগইন স্ক্রিপ্ট

4. Session ব্যবস্থাপনা

4.1 Session শুরু করা

4.2 Logout প্রক্রিয়া

5. Security Measures

5.1 HTTPS ব্যবহার করুন

5.2 Session Hijacking এবং Fixation

5.3 CSRF প্রতিরোধ

সারাংশ

User Access Control এবং Authorization

১. User Authentication (লগইন এবং রেজিস্ট্রেশন)

১.১ User Registration (ব্যবহারকারী রেজিস্ট্রেশন)

১.২ Registration PHP Script

২. User Login (ব্যবহারকারী লগইন)

২.১ Login Form

২.২ Login PHP Script

৩. User Authorization (ব্যবহারকারী অনুমোদন)

৩.১ Role-Based Access Control (RBAC)

৩.১.১ User Table with Roles

৩.১.২ Assigning Roles

৩.২ Access Control in PHP

৪. Best Practices for User Access Control and Authorization

All Notifications

Promotion

Satt AI

Hi, আমি SATT AI!