首页 / PHP / php基于表单密码验证与HTTP验证用法_PHP教程

php基于表单密码验证与HTTP验证用法_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php基于表单密码验证与HTTP验证用法_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8209字，纯文字阅读大概需要12分钟。

内容图文

　PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效，因此该功能不适用于 CGI 版本。在 Apache 模块的 PHP 脚本中，可以用 header() 函数来向客户端浏览器发送“Authentication Required”信息，使其弹出一个用户名／密码输入窗口。当用户输入用户名和密码后，包含有 URL 的 PHP 脚本将会加上预定义变量 PHP_AUTH_USER ， PHP_AUTH_PW 和 AUTH_TYPE 被再次调用，这三个变量分别被设定为用户名，密码和认证类型。预定义变量保存在 $_SERVER 或者 $HTTP_SERVER_VARS 数组中。支持“Basic”和“Digest”（自 PHP 5.1.0 起）认证方法。请参阅 header() 函数以获取更多信息。

PHP 版本问题: Autoglobals 全局变量，包括 $_SERVER 等，自 PHP 4.1.0 起有效， $HTTP_SERVER_VARS 从 PHP 3 开始有效。

以下是在页面上强迫客户端认证的脚本范例：

例子 34-1. Basic HTTP 认证范例

if (!isset( $_SERVER [ 'PHP_AUTH_USER' ])) {
header ( 'WWW-Authenticate: Basic realm="My Realm"' );
header ( 'HTTP/1.0 401 Unauthorized' );
echo 'Text to send if user hits Cancel button' ;
exit;
} else {
echo "
Hello { $_SERVER [ 'PHP_AUTH_USER' ]} .
" ;
echo "
You entered { $_SERVER [ 'PHP_AUTH_PW' ]} as your password.
" ;
}
?>

例子 34-2. Digest HTTP 认证范例
本例演示怎样实现一个简单的 Digest HTTP 认证脚本。更多信息请参考 RFC 2617 。
$realm = 'Restricted area' ;
//user => password
$users = array( 'admin' => 'mypass' , 'guest' => 'guest' );

if (!isset( $_SERVER [ 'PHP_AUTH_DIGEST' ])) {
header ( 'HTTP/1.1 401 Unauthorized' );
header ( 'WWW-Authenticate: Digest realm="' . $realm .
'" qop="auth" nonce="' . uniqid (). '" opaque="' . md5 ( $realm ). '"' );
die( 'Text to send if user hits Cancel button' );
}
// analize the PHP_AUTH_DIGEST variable
preg_match ( '/username="(?P.*)",s*realm="(?P.*)",s*nonce="(?P.*)",s*uri="(?P.*)",s*response="(?P.*)",s*opaque="(?P.*)",s*qop=(?P.*),s*nc=(?P.*),s*cnonce="(?P.*)"/' , $_SERVER [ 'PHP_AUTH_DIGEST' ], $digest );
if (!isset( $users [ $digest [ 'username' ]]))
die( 'Username not valid!' );

// generate the valid response
$A1 = md5 ( $digest [ 'username' ] . ':' . $realm . ':' . $users [ $digest [ 'username' ]]);
$A2 = md5 ( $_SERVER [ 'REQUEST_METHOD' ]. ':' . $digest [ 'uri' ]);
$valid_response = md5 ( $A1 . ':' . $digest [ 'nonce' ]. ':' . $digest [ 'nc' ]. ':' . $digest [ 'cnonce' ]. ':' . $digest [ 'qop' ]. ':' . $A2 );
if ( $digest [ 'response' ] != $valid_response )
die( 'Wrong Credentials!' );
// ok, valid username & password
echo 'Your are logged in as: ' . $digest [ 'username' ];
?>

兼容性问题: 在编写 HTTP 标头代码时请格外小心。为了对所有的客户端保证兼容性，关键字“Basic”的第一个字母必须大写为“B”，分界字符串必须用双引号（不是单引号）引用；并且在标头行 HTTP/1.0 401 中，在 401 前必须有且仅有一个空格。

在以上例子中，仅仅只打印出了 PHP_AUTH_USER 和 PHP_AUTH_PW 的值，但在实际运用中，可能需要对用户名和密码的合法性进行检查。或许进行数据库教程的查询，或许从 dbm 文件中检索。

注意有些 Internet Explorer 浏览器本身有问题。它对标头的顺序显得似乎有点吹毛求疵。目前看来在发送 HTTP/1.0 401 之前先发送 WWW-Authenticate 标头似乎可以解决此问题。

自 PHP 4.3.0 起，为了防止有人通过编写脚本来从用传统外部机制认证的页面上获取密码，当外部认证对特定页面有效，并且安全模式被开启时，PHP_AUTH 变量将不会被设置。但无论如何， REMOTE_USER 可以被用来辨认外部认证的用户，因此可以用 $_SERVER['REMOTE_USER'] 变量。

配置说明: PHP 用是否有 AuthType 指令来判断外部认证机制是否有效。

注意，这仍然不能防止有人通过未认证的 URL 来从同一服务器上认证的 URL 上偷取密码。

Netscape Navigator 和 Internet Explorer 浏览器都会在收到 401 的服务端返回信息时清空所有的本地浏览器整个域的 Windows 认证缓存。这能够有效的注销一个用户，并迫使他们重新输入他们的用户名和密码。有些人用这种方法来使登录状态“过期”，或者作为“注销”按钮的响应行为。

例子 34-3. 强迫重新输入用户名和密码的 HTTP 认证的范例

function authenticate () {
header ( 'WWW-Authenticate: Basic realm="Test Authentication System"' );
header ( 'HTTP/1.0 401 Unauthorized' );
echo "You must enter a valid login ID and password to access this resourcen" ;
exit;
}
if (!isset( $_SERVER [ 'PHP_AUTH_USER' ]) ||
( $_POST [ 'SeenBefore' ] == 1 && $_POST [ 'OldAuth' ] == $_SERVER [ 'PHP_AUTH_USER' ])) {
authenticate ();
}
else {
echo "
Welcome: { $_SERVER [ 'PHP_AUTH_USER' ]}
" ;
echo "Old: { $_REQUEST [ 'OldAuth' ]} " ;
echo "
n" ;
}

该行为对于 HTTP 的 Basic 认证标准来说并不是必须的，因此不能依靠这种方法。对 Lynx 浏览器的测试表明 Lynx 在收到 401 的服务端返回信息时不会清空认证文件，因此只要对认证文件的检查要求没有变化，只要用户点击“后退”按钮，再点击“前进”按钮，其原有资源仍然能够被访问。不过，用户可以通过按“_”键来清空他们的认证信息

　　在下例中,我们是使用$PHP_AUTH_USER和$PHP_AUTH_PW这两个变量来验证进入者是否合法并允许进入。在本例中被允许登录的用户名称和密码对分别为tnc和nature：

if(!isset($PHP_AUTH_USER))
{
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel buttonn";
exit;
}
else
{
if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") )
{
// 如果是错误的用户名称/密码对，强制再验证
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid.";
exit;
}
else
{
echo "Welcome tnc!";
}
?>

　　事实上再实际引用中不大可能如上面使用代码段明显的用户名称/密码对，而是利用数据库或者加密的密码文件存取它们。

6.3 根据指定的验证信息核实用户身份

　　首先，我们可以使用以下代码确定用户是否已经输入了用户名和密码，并显示出用户输入的信息。

if (!isset($PHP_AUTH_USER)) {
header(’WWW-Authenticate: Basic realm="My Private Stuff"’);
header(’HTTP/1.0 401 Unauthorized’);
echo ’Authorization Required.’;
exit;
}
else {
echo "
You have entered this username: $PHP_AUTH_USER

You have entered this password: $PHP_AUTH_PW

The authorization type is: $PHP_AUTH_TYPE
";
}
?>

说明：

isset（）函数用于确定某个变量是否已被赋值。根据变量值是否存在，返回true或false。

header（）函数用于发送特定的HTTP标头。注意，使用header（）函数时，一定要在任何产生实际输出的HTML或PHP代码前面调用该函数。

　　虽然上述代码相当简单，没有根据任何实际值对用户输入的用户名和密码进行有效验证，但是至少我们了解了如何使用PHP在客户端产生输入对话框。

　　下面，我们就来了解一下如何根据指定的验证信息核实用户身份。代码如下：

if (!isset($PHP_AUTH_USER)) {
header(’WWW-Authenticate: Basic realm="My Private Stuff"’);
header(’HTTP/1.0 401 Unauthorized’);
echo ’Authorization Required.’;
exit;
}
else if (isset($PHP_AUTH_USER)) {
if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) {
header(’WWW-Authenticate: Basic realm="My Private Stuff"’);
header(’HTTP/1.0 401 Unauthorized’);
echo ’Authorization Required.’;
exit;
} else {
echo "
You’re authorized!
";
}
}
?>

　　在这里，我们首先检查用户是否已经输入了用户名称和密码，如果没有则弹出相应对话框要求用户输入身份信息。随后，我们通过判断用户输入的信息是否符合admin/123这一指定用户帐号来授予用户访问权限或提示用户再次输入正确的信息。这种方法适用于所有用户都使用同一登录帐号的网站。

6.4 另一种简易的密码验证

　　如果你是在windows98下面编写和运行着你的PHP脚本，或者是你在Linux下面按默认设置，将PHP安装成一个CGI程序的话，你将无法使用上面的PHP程序来实现验证功能。为此，无边给大家提供了另外一种简易的密码验证的方法。虽然实用性不大，但是拿来学习还是挺好的。

if($_POST[Submit]=="提交"){ //如果用户提交了数据，则执行操作
$password=$_POST[password];　　　　//获取用户输入的数据，并保存在变量 password 中
$cpassword=$_POST[cpassword]; //获取用户输入的确认数据，保存在变量 $cpassord 中
if(empty($password) || empty($cpassword))
{
die("密码不可空!");
}
elseif ( ((strlen($password) < 5) || (strlen($password) > 15)))
{
die("密码长度在5和15之间");
}
//--- 值比较
elseif ( !(strlen($password) == strlen($cpassword)) )
{
die("两次输入密码不匹配! ");
}
elseif( !($password === $cpassword)) //值和数据类型比较
{
　 die("两次密码不匹配! ");
}
else //循环输出密码，因为是密码所以输出*号
{
for ($i=0;$i {
echo "*";
}
}
}
?>

表单验证-密码字段验证

http://www.bkjia.com/PHPjc/444769.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/444769.htmlTechArticlePHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效，因此该功能不适用于 CGI 版本。在 Apache 模块的 PHP 脚本中，可以用 header() 函数...

内容总结

以上是互联网集市为您收集整理的php基于表单密码验证与HTTP验证用法_PHP教程全部内容，希望文章能够帮你解决php基于表单密码验证与HTTP验证用法_PHP教程所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/172217.html

来源：【匿名】

【上一篇】php模拟socket多次发送数据的实现方法_PHP教程【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【php基于表单密码验证与HTTP验证用法_PHP教程】教程文章相关的互联网学习教程文章

PHPCMS v9 自定义表单添加验证码验证

1、在 \phpcms\templates\default\formguide\show.html 中添加验证码显示<input type="text" id="code" name="code" size="8" class="input-text">{form::checkcode(‘code_img‘, ‘4‘, ‘14‘, 84, 24)}2、在 \phpcms\modules\formguide\index.php 中修改具体如下<?phpdefined(‘IN_PHPCMS‘) or exit(‘No permission resources.‘);define(‘CACHE_MODEL_PATH‘,PHPCMS_PATH.‘caches‘.DIRECTORY_SEPARATOR.‘caches_model...

PHP表单数组的具体使用方法介绍【代码】

1 < input name="a[]" value="1" /> 2 < input name="a[]" value="2" /> 3 < input name="a[]" value="3" /> 4$_POST结果为： 5Array 6 ( 7 [a] => Array 8 ( 9 [0] => 1 10 [1] => 2 11 [2] => 3 12 ) 13 ) 那么如果这样命名表单： 1 < input name="a[2]" value="1" /> 2 < input name="a[5]" value="2" /> 3 < input name="a[9]" value="3" /> 4$_POST输出结果...

php -- 表单【代码】【图】

----- 010-form.html ----- 1 <!DOCTYPE html>2 <html>3 <head>4 <meta http-equiv="content-type" content="text/html; charset=utf-8">5 <title>一个PHP网页</title>6 </head>7 <body>8 <center>9 <form action="010-get.php"> 10 用户名：<input type="text" name="username"/><br/> 11 密码：<input type="text" name="password"/><br/> 12 <input type="submit" name="submit" value="...

PHP.TP框架下商品项目的优化4-优化商品添加表单js【代码】【图】

优化商品添加表单js思路1、制作五个按钮2、下面五个table3、全部隐藏，点击则显示4、点击第几个按钮就显示第几个table具体操作1、添加按钮2、添加五个table并添加class隐藏后面四个style="display:none"　　->隐藏class="tab_table"　　->样式名，方便js操作3、添加JS代码绑定点击事件【add.html的最下面】/******切换代码******/$("#tabbar-div p span").click(function(){//点击的第几个按钮var i = $(this).index();//先隐藏所有...

PHP 防止表单重复提交【代码】

原理是：首先在表单页生成一个随机不重复的 token（可以利用时间戳），把 token 的值分别存入 session 和表单的隐藏域；当提交表单的时候，在接收页对比传递过来的 token 和session 中的 token ，当两者相等时，重新生成一个 token 并存入 session。此时如果重复提交表单，则必然session 中新的 token 值不等于 post 来的 token。代码：表单页 post.php 1session_start(); 2 3$token = md5(microtime(true));4$_SESSION[‘token...

php 表单提交大量数据发生数据丢失或减少的解决方法【图】

最近在项目中，出现一个奇怪的现象，有一个大form里面有上千个input，提交的时候，老是发现post过来的数据不完整，一开始还怀疑是html 表单名称有冲突，排除掉了。然后，网上找了一堆，php.ini 的post_max_size和upload_max_filesize都设置了很大的值，没用，nginx的client_max_body_size 500m;加到了那么大的值，也没用。最后终于google到办法：原来PHP从5.3.9开始增加一个变量 max_input_vars 用来限制提交的表单数量该值默认情...

php将图片表单提交至七牛云【代码】【图】

1.下载最新的php-sdk下载地址将Qiniu\examples下upload.php后半部分注释掉，只留下$token变量 index.php中写入 <?phprequire_once ‘Qiniu/examples/upload.php‘;?><script type="text/javascript" src="http://apps.bdimg.com/libs/jquery/2.1.1/jquery.min.js"></script><script type="text/javascript">function saveReport() { var form = new FormData(document.getElementById("saveReportForm"));var req = new XMLHttpR...

PHP提交表单失败后如何保留填写的信息【代码】

index.html模板文件大内容： 1 <html>2 <head>3 <title>jQuery Ajax 实例演示</title>4 </head>5 <script src="./js/jquery.js" type="text/javascript"></script>6 <script type="text/javascript">7 $(document).ready(function(){//这个就是jQueryready ，它就像C语言的main 所有操作包含在它里面 8 $("#button_login").mousedown(function(){9 login(); //点击ID为"button_login"的按钮后触发函数 login();10 }); 1...

PHP 提交checkbox表单时判断复选框是否被选中【代码】

function GetTitleImgPath(){$titleImgPath = "";if (isset($_POST["titlecheckbox"])){$titleImgPath = $_POST["imgTitlePath"]; //选中了，用isset的方式判断}return $titleImgPath; } 原文：http://www.cnblogs.com/yuzhould/p/4521790.html

PHP对表单提交特殊字符的过滤和处理

函数名释义介绍htmlspecialchars将与、单双引号、大于和小于号化成HTML格式&转成& "转成"‘ 转成<转成<>转成>htmlentities()所有字符都转成HTML格式除上面htmlspecialchars字符外，还包括双字节字符显示成编码等。addslashes单双引号、反斜线及NULL加上反斜线转义被改的字符包括单引号 (‘)、双引号 (")、反斜线 backslash (/) 以及空字符NULL。stripslashes去掉反斜线字符去掉字符串中的反斜线字符。若是连续二个反斜线...

PHP实例表单数据插入数据库及数据提取用户注册验证【代码】

网站在进行新用户注册时，都会将用户的注册信息存入数据库中，需要的时候再进行提取。今天写了一个简单的实例。主要完成以下几点功能：（1）用户进行注册，实现密码重复确认，验证码校对功能。（2）注册成功后，将用户进行插入数据库中进行保存。（3）将数据库表中数据进行提取，并打印。 1.注册表单在以前的几篇博客中，分享过注册及登录表单的代码。这次的代码，大致相同，只是略有变化。仅作为实例探讨<html><head><title>注册页...

PHP防止重复提交表单【代码】

<?php /* * PHP简单利用token防止表单重复提交 */session_start(); header("Content-Type: text/html;charset=utf-8"); function set_token() {$_SESSION[‘token‘] = md5(microtime(true)); }function valid_token() {$return = $_REQUEST[‘token‘] === $_SESSION[‘token‘] ? true : false;set_token();return$return; }//如果token为空则生成一个tokenif(!isset($_SESSION[‘token‘]) || $_SESSION[‘token‘]==‘‘) {set...

php表单提交问题的解决方法

在此记录一下，以后不能在同一个地方摔倒了！数据库为bbs,表为test.三个字段，分别为id,name,sex。id为auto_increment。连接数据库的php文件conn.php内容为复制代码代码如下:$conn = @ mysql_connect("localhost", "root", "") or die("数据库链接错误"); mysql_select_db("bbs", $conn); mysql_query("set names ‘GBK‘"); //使用GBK中文编码; 表单页：add2.php。内容为：复制代码代码如下:<?php include("conn.php"); if(...

php 表单代码

<!DCO TYPE HTML><html><head><style>　　.error{color:#FF0000;}</style></head> <body><?php//定义变量并设置为空值$nameErr = $emailErr = $genderErr = $websiteErr = "";$name = $email = $gender = $comment = $website =""; if ($_SERVER["REQUEST_METHOD"] == "POST"){　　if(empty($_POST["name"])){　　　　$nameErr = "姓名是必填的";　　} else {　　　 $name = test_input($_POST["name"]);　　　　//检查姓名是...

php框架中的phalcon框架的安装，及初步认识，从表单提交简单的数据到数据库中【图】

php框架中的phalcon框架的安装，及初步认识，从表单提交简单的数据到数据库中 1.phalcon框架的安装：　　phalcon框架在windows本地安装可以利用wamp软件，安装之后可以查看对应的php的版本，然后在官网上下载对应的.dll文件，之后移动到php的ext文件夹中然后在php模块下进行修改一下配置文件,php.ini,extension与xsl附近加上一句话extension=php_phalcon.dll表示已经开启这个扩展模块然后还需要在apache模块下搜索一下php.ini这个文...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / php基于表单密码验证与HTTP验证用法_PHP教程

php基于表单密码验证与HTTP验证用法_PHP教程

内容导读

内容图文

内容总结

内容备注

内容手机端

【php基于表单密码验证与HTTP验证用法_PHP教程】教程文章相关的互联网学习教程文章

PHPCMS v9 自定义表单添加验证码验证

PHP表单数组的具体使用方法介绍【代码】

php -- 表单【代码】【图】

PHP.TP框架下商品项目的优化4-优化商品添加表单js【代码】【图】

PHP 防止表单重复提交【代码】

php 表单提交大量数据发生数据丢失或减少的解决方法【图】

php将图片表单提交至七牛云【代码】【图】

PHP提交表单失败后如何保留填写的信息【代码】

PHP 提交checkbox表单时判断复选框是否被选中【代码】

PHP对表单提交特殊字符的过滤和处理

PHP实例表单数据插入数据库及数据提取用户注册验证【代码】

PHP防止重复提交表单【代码】

php表单提交问题的解决方法

php 表单代码

php框架中的phalcon框架的安装，及初步认识，从表单提交简单的数据到数据库中【图】

HTTP - 相关标签

PHP - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程