如何在PHP中通过浏览器URL传递账号密码实现登录

既然你明确这是仅用于内部系统且清楚明文传参的风险，那我们可以基于你现有的登录逻辑，扩展支持通过URL GET参数完成登录。

改造思路 #

原代码只处理AJAX POST请求的登录，我们需要：

1. 新增对GET参数的判断逻辑，允许从URL中获取email（或用户名）和password
2. 保持原有的密码验证、Cookie设置逻辑不变，只是参数来源从POST切换为GET
3. 增加非AJAX场景的响应（比如直接跳转页面，而不是返回JSON）

修改后的完整代码 #

elseif (isset($_GET['act']) && $_GET['act'] == 'login') {
    // 支持从POST或GET获取登录参数
    $isAjax = is_ajax();
    $hasPostParams = isset($_POST['email']) && isset($_POST['password']) && !empty($_POST['email']) && !empty($_POST['password']);
    $hasGetParams = isset($_GET['email']) && isset($_GET['password']) && !empty($_GET['email']) && !empty($_GET['password']);

    // 只有当POST或GET参数存在时才继续
    if ($hasPostParams || $hasGetParams) {
        $cookie_time = time() + (86400 * 30 * 12);
        $status = 1;
        $error = '';
        // 将字符集改为utf8并检查
        $dbConn = db_connect();
        if (!mysqli_set_charset($dbConn, 'utf8')) {
            $error = mysqli_error($dbConn);
            $status = 0;
        }
        // 若无连接错误（即数据库连接正常）
        if (!mysqli_connect_errno($dbConn)) {
            // 根据参数来源获取账号和密码
            if ($hasPostParams) {
                $email = db_escape($_POST['email']);
                $password = $_POST['password'];
            } else {
                $email = db_escape($_GET['email']);
                $password = $_GET['password'];
            }
            
            $result_of_login_check = db_query("SELECT `ID` ,`username`, `password`, `email` FROM `members` WHERE `email` = '$email' || `username` = '$email'");
            // 若该用户存在
            if (mysqli_num_rows($result_of_login_check) == 1) {
                // 获取结果行（作为关联数组）
                $result_row = mysqli_fetch_assoc($result_of_login_check);
                // 用户ID
                $user_id = $result_row['ID'];
                // 验证用户密码哈希
                if (password_verify($password, $result_row['password'])) {
                    $salt = bin2hex(openssl_random_pseudo_bytes(512));
                    $hash = password_hash($salt, PASSWORD_DEFAULT);
                    $token = bin2hex(openssl_random_pseudo_bytes(32));
                    db_query("UPDATE `members` SET `salt` = '$salt', `token` = '$token' WHERE `ID` = $user_id");
                    $userid = ($user_id + 412) * 137; // 通过基础运算加密用户ID
                    setcookie('key', $hash, $cookie_time, '/'); // 设置key cookie
                    setcookie('user_id', $userid, $cookie_time, '/'); // 设置user_id Cookie
                    setcookie('login_token', md5(uniqid(mt_rand(), true)), $cookie_time, '/'); // 设置登录令牌Cookie
                } else {
                    $error = '密码错误，请重试。';
                    $status = 0;
                }
            } else {
                $error = '未找到该用户。';
                $status = 0;
            }
        } else {
            $error = '数据库连接问题。';
            $status = 0;
        }

        // 根据是否AJAX返回不同响应
        if ($isAjax) {
            echo json_encode( array( 'stat' => $status, 'error' => $error, ) );
        } else {
            // 非AJAX场景（URL直接访问），登录成功跳转到首页，失败提示错误
            if ($status == 1) {
                header('Location: /'); // 替换成你的系统首页URL
                exit;
            } else {
                echo "<div style='color:red;'>登录失败：$error</div>";
                // 可以在这里添加返回登录页的链接
                echo "<p><a href='/login'>返回登录页</a></p>";
            }
        }
    }
}

关键修改点说明 #

• 拆分了参数判断逻辑，同时支持POST和GET两种参数来源
• 提取了数据库连接对象$dbConn，避免重复调用db_connect()（原代码多次调用可能创建多个连接，优化后更高效）
• 增加了非AJAX场景的响应处理，直接访问URL登录后可以跳转页面或显示错误
• 保持了原有的密码哈希验证、Cookie设置等安全逻辑，没有降低原有安全标准

重要安全提醒（即使是内部系统） #

• URL参数会被记录在服务器日志、浏览器历史、代理日志中，建议配置服务器不记录URL的查询参数，或者限制该登录方式仅在内部IP段可用
• 不要在公共网络环境下使用该功能，即使是内部系统，也要确保网络是可信的
• 可以考虑给URL登录方式加额外限制，比如仅允许特定用户使用，或者每次使用后自动失效

内容的提问来源于stack exchange，提问作者user1308018