thinkphp登陆密码忘记了怎么办

thinkphp是国内较为流行的一款开源php web应用开发框架，它的高效性和易用性拥有大量的用户。但是，有时候我们会遇到一些小问题，如忘记了thinkphp的登陆密码。这是很烦人的，但是并不是没有办法。

一、找回管理员密码

1. 找回密码方法

（1）数据库找回

在数据库中找到用户表，查找管理员的记录，在密码字段中修改为你设定的密码，然后保存即可。以MySQL为例，查找SQL语句如下：

SELECT * FROM admin WHERE username='admin';

将查询结果中的password字段修改为新的密码即可。

立即学习“PHP免费学习笔记（深入）”；

（2）代码重写

如果找回密码的数据库操作无法实现，可以通过代码重写的方式来进行密码找回，以下是代码示例：

// Thinkphp 5.x
// 编辑后直接运行即可输出新密码
namespace app\index\controller;

use think\Controller;
use think\Db;

class Password extends Controller
{
    // 找回管理员密码
    public function index()
    {
        // 1.找到管理员的ID
        $admin_id = 1;
        // 2.设置新密码
        $new_password = '123456';
        // 3.查询密码加盐信息
        $user = Db::name('admin')->where('id',$admin_id)->find();
        if($user){
            // 4.加盐加密生成新密码
            $new_password_md5 = md5($new_password.$user['salt']);
            // 5.更新管理员密码
            Db::name('admin')->where('id',$admin_id)->update(['password'=>$new_password_md5]);
            echo '新密码：'.$new_password;
        }else{
            echo '管理员帐号不存在！';
        }
    }
}

2. 预防措施

为了提高安全性，我们应该尽可能采取一些预防措施，例如：

• 设置复杂密码，避免使用简单的数字、字母或连续的符号。
• 定期更改密码，并保证密码更新时的安全性。
• 添加验证码、限制登陆次数等管理控制措施，减少被攻击的可能性。

二、找回会员密码

1. 找回密码方法

（1）直接修改密码

在数据库中，找到会员的用户表，查找该用户并直接修改密码字段，方法同管理员密码的修改。

（2）邮件找回密码

网站通常会提供找回密码功能，为用户提供邮件找回忘记密码的服务。当用户通过找回密码功能提交申请后，网站会向该用户的注册邮箱发送一封重置密码的邮件，在邮件中提供修改密码的链接，用户可以通过链接自主修改密码。这个方法保证了密码找回的安全性，并节省了程序员修改密码的时间。

2. 预防措施

与管理员密码预防措施相同，加强密码复杂度是最基本的安全防范措施。另外，推荐在账户设置中提供修改密码的功能，这样用户在忘记密码时更方便自主处理。

三、总结

忘记密码是日常中不可避免的一件小事，但是我们应该通过各种方式加强密码的防范，提高密码的复杂度，并将找回密码的功能设置在合适的位置。同时，对于网站管理员而言，必须保证数据库的安全性，禁止通过SQL注入等手段来修改密码，避免被不法分子攻击。