内容付费系统
专业的内容付费解决方案，提供完整的用户认证和付费内容访问控制
核心功能
用户认证系统
- 注册流程：用户填写用户名密码 → 验证格式 → 检查唯一性 → 密码哈希存储 → 自动登录
- 登录流程：验证用户名密码 → 设置session → 重定向到个人资料页
- 权限控制：auth.php 提供 requireLogin() 和 redirectIfLoggedIn() 函数
文章访问控制
- 免费文章：所有用户可直接访问
- 付费文章：需要激活卡密才能查看内容
- 激活机制：用户输入卡密 → 验证卡密有效性 → 记录激活 → 解锁内容
卡密管理系统
- 生成卡密：管理员选择文章、设置数量 → 系统生成唯一卡密
- 卡密状态：未使用/已使用状态管理
- 批量操作：支持批量生成和下载卡密列表
激活记录追踪
- 用户视角：查看自己的激活历史和统计
- 管理视角：查看所有用户的激活记录，支持按用户/文章筛选
响应式设计
Bootstrap框架
使用现代CSS框架确保一致的外观和体验
移动端底部导航栏
为移动设备优化的导航体验
自适应布局
在各种屏幕尺寸上都能完美展示
安全特性
密码安全：使用 password_hash() 和 password_verify()
SQL注入防护：使用PDO预处理语句
CSRF防护：注册表单使用CSRF令牌
Session管理：合理的session生命周期管理
输入验证：用户名格式、密码强度验证
业务流程
用户查看文章流程
1
访问文章页面 → 检查是否免费
2
免费则直接显示
3
付费文章 → 检查是否已激活
4
已激活则显示内容
5
未激活 → 显示卡密输入表单 → 验证卡密 → 激活成功则显示内容
管理员操作流程
1
登录验证 → 访问管理面板
2
可以管理文章、生成卡密、查看激活记录
3
支持批量操作和筛选功能
系统总结
这是一个设计良好的内容付费系统，具有清晰的权限分离和完整的功能闭环。前台注重用户体验，后台注重管理效率，安全性考虑也比较周全。