PHP新手如何将$logins数组存入独立文件并保证原有功能正常

完全可以实现，这也是PHP项目中分离配置代码与业务逻辑的常规做法，调整后原有功能完全不受影响，后续修改账号列表只需要修改独立配置文件即可，不用改动登录业务代码。

操作步骤 #

第一步：创建独立账号配置文件 #

新建文件命名为login_config.php，写入如下内容：

<?php
// 账号密码配置文件
$logins = array(
    'Alex' => '123456',
    'username1' => 'password1',
    'username2' => 'password2'
);

第二步：修改原有登录代码 #

把原代码中定义$logins数组的那一行，替换为引入配置文件的代码，这里推荐使用require_once，既可以保证配置文件缺失时明确抛出错误方便排查，也能避免重复引入文件的问题：
修改后的完整登录代码如下：

<?php 
session_start(); 
if(isset($_POST['Submit'])){
    // 引入账号配置文件，此处路径根据你实际存放配置文件的位置调整
    require_once 'login_config.php';

    $Username = isset($_POST['Username']) ? $_POST['Username'] : '';
    $Password = isset($_POST['Password']) ? $_POST['Password'] : '';

    if (isset($logins[$Username]) && $logins[$Username] == $Password){
        $_SESSION['UserData']['Username']=$logins[$Username];
        header("location:index.php");
        exit;
    } else {
        $msg="<span style='color:red'>Invalid Login Details</span>";
    }
}
?>

注意事项 #

• 配置文件不要存放在Web服务可直接访问的公开目录下，避免他人直接请求文件获取所有明文账号密码。如果你的站点根目录为public，可以把login_config.php放在public目录的上层，引入时写相对路径即可：require_once '../login_config.php';
• 该示例代码使用明文存储密码仅适合本地测试使用，生产环境请使用PHP内置的password_hash()函数加密存储密码，验证时通过password_verify()进行校验，避免密码泄露风险。

内容的提问来源于stack exchange，提问作者user16968458