首页 / PHP / 【用户验证】这样的思路验证用户是否登录的有没有漏洞、有关问题

【用户验证】这样的思路验证用户是否登录的有没有漏洞、有关问题

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了【用户验证】这样的思路验证用户是否登录的有没有漏洞、有关问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2217字，纯文字阅读大概需要4分钟。

内容图文

【用户验证】这样的思路验证用户是否登录的有没有漏洞、问题
本帖最后由 default7 于 2014-05-25 13:31:32 编辑 考虑的是服务器最大限度的减少SQL查询。
SESSION如果浏览器关闭就失效，所以改用COOKIE，写了如下方式来检测用户是否登录。

代码如下：

/**
 * 初始化，用户COOKIE数据验证 by default7#zbphp.com
 */
public function authCheck()
{
    if (cookie('uid')) {
        $uid = cookie('uid');
        $umd5 = cookie('umd5');
        $udata = cookie('udata');
        if (isUid($uid) && isMd5($umd5) && $udata && ($strDecode = authcode($udata, 'DECODE'))
            && md5($strDecode) == $umd5 && ($data = json_decode($strDecode)) && $data['uid'] == $uid) {

            //每隔60s必须查询SQL检测一次
            if ($this->time - $data['lastactive'] > self::INTERVAL) {
                if (($rsUser = M('Member')->where("mid='$uid'")->getField('mid,uname,pwd,vip,viptime1,viptime2,lastactive,isfbd'))
                    && strtolower($rsUser['uname']) == strtolower($data['uname'])
                    && strtolower($rsUser['email']) == strtolower($data['email'])
                    && md5($rsUser['pwd'].$data['salt']) == $data['upwd']
                ) {

                    if($rsUser['isfbd'] == 't'){
                        $this->error('您的账号已被封禁，请联系管理员！');
                        $this->resetUser();
                        return;
                    }

                    //更新最后在线时间
                    M('Member')->setField('lastactive',$this->time);

                    //重新生成加密密匙
                    $data['salt'] = uniqid();
                    $data['upwd'] = md5($rsUser['pwd'].$data['salt']);

                }else{

                    $this->error('账号信息(邮箱或密码)发生变化，请重新登录！','',U('Member/Index/login?f='.__URL__));
                    $this->resetUser();
                    return;

                }
            }

            $data['lastactive'] = $this->time;

            $this->UserData = $data;

            $strEncode = json_encode($data);

            //配置COOKIE默认10天过期
            cookie('uid',$data['uid']);
            cookie('umd5',md5($strEncode));
            cookie('udata',authcode($strEncode,'ENCODE'));

            return;
        }

        $this->resetUser();
    }
}

/**
 * 注销SESSION 所有
 *
 * @return bool
 */
public function resetUser()

内容总结

以上是互联网集市为您收集整理的【用户验证】这样的思路验证用户是否登录的有没有漏洞、有关问题全部内容，希望文章能够帮你解决【用户验证】这样的思路验证用户是否登录的有没有漏洞、有关问题所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/229154.html

来源：【匿名】