PHP 基础

PHP 高级

PHP 数据库

PHP XML

PHP 和 AJAX

PHP 参考手册

PHP+MYSQL身份验证的方法

PHP #mysql #身份验证2012-10-20 09:56
曾考虑过用cookies或session。但是用cookies，在用户离线再上线后，只要cookies不过期，不用登录仍然可以保持在线，这对于网吧来说是个隐患。而且用户可以关闭cookies，这样身份验证就不成功。

也考虑过用session,session在浏览过程中不断的将访问信息加入到session中，如果用户在网站内时间很长，浏览的页面很多，就用导致session越来越大，浏览速度降低，最后只有重新登录，



虽然这种情况不多见，但不是我们所希望的。


我在做这个身份验证时的想法是，在身份验证的同时，记录浏览信息。


用户ID在每个页面间传递，ID值是用MD5()函数加密得到的。验证函数是validate_id()，返回值为(0,1),成功为“1”。


思路：


判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed)，32位,如果是返回0，并且将浏览信息加入数据库。如果否，则查询数据库，看数据库中的用户ID，用户IP与传入的ID，IP值是否相等

并且最近浏览时间距当前时间不到20分钟的记录。 
　　　　 
判断得到的记录数，如果为0，则认为离线，并用匿名ID登录浏览信息，返回0。记录不为0时，将用户ID，用户IP值，加入数据库，返回1。




创建数据库： 
　　 
view source
print?
01create table logging{
02 
03 
04id int unsigned not null primary key auto_increment,
05 
06 
07user_id char(32) not null,//用户ID
08 
09 
10logging_ip varchar(20) not null,//记录用户IP地址
11 
12 
13page_name varchar(30) not null,//浏览网页名
14 
15 
16view_time timestamp not null,
17 
18 
19student_id varchar(20)
20 
21 
22);



创建函数：


view source
print?
01/*-----begin function validate-id()---------------
02验证用户是否登录
03 
04 
05------------------------------------------------*/
06function validate_id($link,$id,$ip,$page_name,$student_id=""){
07if($id==a684dd572b1887661782981659331eed or $id=){
08$query=insert into logging(user_id,logging_ip,page_name,student_id) values ("a684dd572b1887661782981659331eed",".$ip.",".$page_name.","anonym");;
09$result=mysql_db_query("web",$query,$link);
10return (0);
11}
12else {
13$year=strftime("%Y");
14$month=strftime("%m");
15$day=strftime("%d");
16$hour=strftime("%H");
17$min=strftime("%M");
18$sec=strftime("%S");
19echo $time_string=$year.$month.$day.$hour.$min.$sec;
20// echo ("<br>");
21// echo "$year-$month-$day $hour-$min-$sec<br>";
22file://---------begin ifs---------------------------
23if(($min-=20)<0){
24$min+=60;
25if(($hour-=1)==-1){
26$hour+=24;
27if(($day-=1)==0){
28switch ($month) {
29case 12 :$days=30;break;
30case 1 :$days=31;break;
31case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){
32$days=29;}
33else {$days=28;}
34break;
35case 3 :$days=31;break;
36case 4 :$days=30;break;
37case 5 :$days=31;break;
38case 6 :$days=30;break;
39case 7 :$days=31;break;
40case 8 :$days=31;break;
41case 9 :$days=30;break;
42case 10 :$days=31;break;
43case 11 :$days=30;break;
44}
45$day+=$days;
46if(($month-=1)==0){
47$month+=12;
48$year-=1;
49}
50}
51}
52}
53file://----------------------------------end ifs
54setType($month,"integer");
55if($month<10){
56setType($month,"string");
57$month=0.$month;}
58setType($day,"integer");
59if($day<10){
60setType($day,"string");
61$day=0.$day;}
62setType($hour,"integer");
63if($hour<10){
64setType($min,"string");
65$hour=0.$hour;}
66setType($min,"integer");
67if($min<10){
68setType($min,"string");
69$min=0.$min;}
70 
71 
72echo <br>.$time_string=$year.$month.$day.$hour.$min.$sec;
73// echo "<br>$year-$month-$day $hour-$min-$sec<br>";
74// echo ("<br>");
75$query="select id from logging where user_id=$id and logging_ip=$ip and view_time>$time_string;";
76$result=mysql_db_query("web",$query,$link);
77$count=mysql_num_rows($result);
78if($count==0){
79// echo $query="insert into logging(user_id,logging_ip,page_name) values (a684dd572b1887661782981659331eed,$ip,$page_name);";
80$result=mysql_db_query("web",$query,$link);
81return (0);
82}
83else{
84$query="insert into logging(user_id,logging_ip,page_name) values($id,$ip,$page_name)";
85$result=mysql_db_query("web",$query,$link);
86return (1);
87 
88 
89}
90}//end if
91}
92file://----------------------------end function validate-id---------

　　这个验证方法很简单，而且没有考虑到用户在登录后再登录的情况，大家可以自己加上。


　　如果用cookies，可能用setcookies()建立用户ID，再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读取。都是一样的，不过应该保证用户没有cookies。

相关文章

粤ICP备11097351号-1