[PHP] Kullanıcı Kayıt, Giriş ve Güvenli Auth Sistemi - 2026 Güncel (Token + Email Doğrulama)

$auth = new Auth($db);

$auth->register($username, $email, $password);  // Kayıt
$auth->login($identifier, $password, $remember); // Giriş
$auth->logout();                                 // Çıkış
$auth->verifyEmail($token);                      // E-posta doğrulama
$auth->requestPasswordReset($email);             // Şifre sıfırlama isteği
$auth->resetPassword($token, $new_password);     // Yeni şifre belirle
$auth->check();                                  // Oturum var mı?
$auth->user();                                   // Mevcut kullanıcı
$auth->isAdmin();                                // Admin mi?
$auth->isMod();                                  // Moderatör mü?

define('MAX_LOGIN_ATTEMPTS', 5);   // Maksimum başarısız deneme
define('LOCKOUT_TIME',       900); // 15 dakika (saniye cinsinden)

sitem.com/
├── config/
│   ├── db.php            ← PDO bağlantısı
│   └── config.php        ← Site ayarları, token süreleri, şifre politikası
├── includes/
│   └── Auth.php          ← Merkezi auth sınıfı
├── templates/
│   ├── head_styles.php   ← Paylaşılan CSS
│   └── foot_scripts.php  ← Paylaşılan JS
├── register.php          ← Kayıt sayfası
├── login.php             ← Giriş sayfası
├── verify.php            ← E-posta doğrulama
├── forgot-password.php   ← Şifre sıfırlama isteği
├── reset-password.php    ← Yeni şifre belirleme
├── logout.php            ← Çıkış
└── auth_kurulum.sql      ← Veritabanı kurulum scripti

-- Kullanıcılar (kayıt, doğrulama, sıfırlama alanları dahil)
users (id, username, email, password_hash, is_verified,
       verify_token, verify_expires, reset_token, reset_expires,
       role, is_banned, points, last_login, last_ip, created_at)

-- Beni hatırla token'ları (selector + hash ikili sistem)
remember_tokens (id, user_id, selector, token_hash, expires)

-- Brute-force login log
login_attempts (id, ip, attempted_at)

define('SITE_NAME',  'SitemAdı');
define('SITE_URL',   'https://sitem.com');   // E-posta linklerinde kullanılır
define('SITE_EMAIL', 'noreply@sitem.com');

<?php
session_start();
require_once 'config/db.php';
require_once 'config/config.php';
require_once 'includes/Auth.php';

$auth = new Auth($db);

if (!$auth->isLoggedIn()) {
    header('Location: login.php');
    exit;
}

$user = $auth->user(); // Mevcut kullanıcı bilgileri
echo 'Merhaba, ' . $user['username'];
?>