mysql - 将用户名映射到唯一标识符

Question

我有一个 PHP Mysql 应用程序。

在我的用户表中，我有用于登录的用户名列。出于某种原因，我应该永远保留所有用户名不变。如果用户想要更改它，我应该保存新的用户名并将其映射到原始用户名。

这个场景的最佳实现是什么？

实现登录的最佳方式是什么？

Answer 1

好吧，在后端......用户名应该不重要。您应该引用他们的 UserID 表 ID。如果用户更改了用户名。最简单的实现方法是创建用户别名表。因此，当他们创建用户名时，您将他们的“用户名”添加为别名......示例。如果您创建此映射，您将一直在进行短期数据库 cooking 。让用户自助服务总是比制造摩擦更容易。

用户表

Users
Id      UserName     email                pwhash            salt
------  -----------  -------------------- ----------------  ----------
1       superjoe     joseschmoe@gmail.com supersecretstuff  moresecretstuff

别名表

Aliases
Id      UsersID  UserAlias   datemodified
------  -------  ----------  -------------------
1       1        joeschmoe   2016-01-13 20:59:59
2       1        superjoe    2016-06-10 10:01:36

因此，您只需在 PHP 端使用一些语句来创建新用户并重命名用户。

创建新帐户:(使用bind_param作为？)

INSERT INTO users (username, email, password, salt) VALUES (?, ?, ?, ?)
INSERT INTO aliases (userid, usersalias) SELECT id, username FROM users
WHERE username = '?';

更新新用户名:

/* Assuming you keep the userid in a variable in php.
 *  otherwise you will need to use a Select Statement to get the userid
 *  or just use the username.
 */
UPDATE USERS SET Username='?' WHERE userid = '?'; 
INSERT INTO aliases (userid, usersalias) SELECT id, username FROM users
WHERE username = '?';

用户可以在自己的用户个人资料页面或类似的页面上进行 self 管理。

例如，这是我在 php 中使用的 bind_param 方法。因此，您需要将 $mysqli 放在后端的某个位置以包含语句，这样您就不必将其放在每个页面上。只需 include_once，您就可以在 php 页面中的任何位置使用它的函数。

define("HOST", "hostname");
define("USER", "dbuser");
define("PASSWORD", "supersecret");
define("DATABASE", "mydatabase");
$mysqli = new mysqli(HOST, USER, PASSWORD, DATABASE);
if ( $mysqli->connect_error ) {
    die('Connect Error: ' . $mysqli->connect_error);
}
if ($insert_stmt = $mysqli->prepare("INSERT INTO users (username, email, pwhash, salt) VALUES (?, ?, ?, ?)")) {
    // Bind PHP Variables to the query.
    // ssss implies - string for each binded parameter
    // ssd for example would be string, string, decimal 
    $insert_stmt->bind_param('ssss', $username, $email, $password, $random_salt);
    // Execute the prepared query.
    if (! $insert_stmt->execute()) {
        header('Location: ../errorpage.php');
    }
}
header('Location: ./successpage.php);