<dd id="dujzp"><noscript id="dujzp"></noscript></dd>
    <progress id="dujzp"><track id="dujzp"></track></progress>
    1. IT职业教育

      华中地区北大青鸟校区IT集训营

      027-87807717

      北大青鸟首页 > 热门IT技术教程 > 前端技术教程 > > PHP MYSQL身份验证的方法

      PHP MYSQL身份验证的方法

      时间:2012-12-29 10:34 来源:北大青鸟武汉宏鹏鲁广校区作者:北大青鸟鲁广校区
      导读:近日在为学校制做校友录时,需要身份验证,在对比之后决定采用PHP+MYSQL进行身份验证。在身份验证的同时,记录浏览信息。

          近日在为学校制做校友录时,需要身份验证,在对比之后决定采用PHP+MYSQL进行身份验证。之前也曾考虑过用cookies或session。但是用cookies,在用户离线再上线后,只要cookies不过期,不用登录仍然可以保持在线,这对于网吧来说是个隐患。而且用户可以关闭cookies,这样身份验证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中,如果用户在网站内时间很长,浏览的页面很多,就用导致session越来越大,浏览速度降低,后只有重新登录,虽然这种情况不多见,但不是我们所希望的。
          我在做这个身份验证时的想法是,在身份验证的同时,记录浏览信息。用户ID在每个页面间传递,ID值是用MD5()函数加密得到的。验证函数是validate_id(),返回值为(0,1),成功为“1”。
          思路:
          判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed),32位,如果是返回0,并且将浏览信息加入数据库。如果否,则查询数据库,看数据库中的用户ID,用户IP与传入的ID,IP值是否相等并且近浏览时间距当前时间不到20分钟的记录。
       判断得到的记录数,如果为0,则认为离线,并用匿名ID登录浏览信息,返回0。记录不为0时,将用户ID,用户IP值,加入数据库,返回1。
      创建数据库:  
      create table logging{

      id int unsigned not null primary key auto_increment,

      user_id char(32) not null,//用户ID

      logging_ip varchar(20) not null,//记录用户IP地址

      page_name varchar(30) not null,//浏览网页名

      view_time timestamp not null,

      student_id varchar(20)

      );

      创建函数:
      /*-----begin function validate-id()---------------
      验证用户是否登录

      ------------------------------------------------*/
      function validate_id($link,$id,$ip,$page_name,$student_id=""){
      if($id==a684dd572b1887661782981659331eed or $id=){
      $query=insert into logging(user_id,logging_ip,page_name,student_id) values ("a684dd572b1887661782981659331eed",".$ip.",".$page_name.","anonym");;
      $result=mysql_db_query("web",$query,$link);
      return (0);
      }
      else {
      $year=strftime("%Y");
      $month=strftime("%m");
      $day=strftime("%d");
      $hour=strftime("%H");
      $min=strftime("%M");
      $sec=strftime("%S");
      echo $time_string=$year.$month.$day.$hour.$min.$sec;
      // echo ("<br>");
      // echo "$year-$month-$day $hour-$min-$sec<br>";
      file://---------begin ifs---------------------------
      if(($min-=20)<0){
      $min+=60;
      if(($hour-=1)==-1){
      $hour+=24;
      if(($day-=1)==0){
      switch ($month) {
      case 12 :$days=30;break;
      case 1 :$days=31;break;
      case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){
      $days=29;}
      else {$days=28;}
      break;
      case 3 :$days=31;break;
      case 4 :$days=30;break;
      case 5 :$days=31;break;
      case 6 :$days=30;break;
      case 7 :$days=31;break;
      case 8 :$days=31;break;
      case 9 :$days=30;break;
      case 10 :$days=31;break;
      case 11 :$days=30;break;
      }
      $day+=$days;
      if(($month-=1)==0){
      $month+=12;
      $year-=1;
      }
      }
      }
      }
      file://----------------------------------end ifs
      setType($month,"integer");
      if($month<10){
      setType($month,"string");
      $month=0.$month;}
      setType($day,"integer");
      if($day<10){
      setType($day,"string");
      $day=0.$day;}
      setType($hour,"integer");
      if($hour<10){
      setType($min,"string");
      $hour=0.$hour;}
      setType($min,"integer");
      if($min<10){
      setType($min,"string");
      $min=0.$min;}

      echo <br>.$time_string=$year.$month.$day.$hour.$min.$sec;
      // echo "<br>$year-$month-$day $hour-$min-$sec<br>";
      // echo ("<br>");
      $query="select id from logging where user_id=$id and logging_ip=$ip and view_time>$time_string;";
      $result=mysql_db_query("web",$query,$link);
      $count=mysql_num_rows($result);
      if($count==0){
      // echo $query="insert into logging(user_id,logging_ip,page_name) values (a684dd572b1887661782981659331eed,$ip,$page_name);";
      $result=mysql_db_query("web",$query,$link);
      return (0);
      }
      else{
      $query="insert into logging(user_id,logging_ip,page_name) values($id,$ip,$page_name)";
      $result=mysql_db_query("web",$query,$link);
      return (1);

      }
      }//end if
      }
      file://----------------------------end function validate-id---------
        这个验证方法很简单,而且没有考虑到用户在登录后再登录的情况,大家可以自己加上。如果用cookies,可能用setcookies()建立用户ID,再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读取。都是一样的,不过应该保证用户没有cookies。

      告诉我们,你现在想了解什么?

      精彩专题——96%的同学看到这里都会点击下面的专题

      Copyright (c) 2006-2020 武汉宏鹏教育咨询有限公司 版权所有 All Rights Reserved.

      彩图诗句 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>