PHP中对用户身份认证实现两种方法

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP中对用户身份认证实现两种方法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5758字，纯文字阅读大概需要9分钟。

内容图文

create table user( 
ID INT(4) NOT NULL AUTO_INCREMENT, 
name VARCHAR(8) NOT NULL, 
password CHAR(8) NOT NULL, 
PRIMARY KEY(ID) 
) 
 
说明： 
　　1、ID为一个序列号，不为零而且自动递增，为主键; 
　　2、name为用户名，不能为空; 
　　3、password为用户密码，不能为空； 
　　以下是用户验证文件login.php 
 代码如下:

//判断用户名是否设置 
if(!isset($PHP_AUTH_USER)) 
{ 
header("WWW-Authenticate:Basic realm="身份验证功能""); 
header("HTTP/1.0 401 Unauthorized"); 
echo "身份验证失败，您无权共享网络资源!"; 
exit(); 
} 
/*连接数据库*/ 
$db=mysql_connect("localhost","root",""); 
//选择数据库 
mysql_select_db("XinXiKu",$db); 
//查询用户是否存在 
$result=mysql_query("SELECT * FROM user where name='$PHP_AUTH_USER' and password='$PHP_AUTH_PW'",$db); 
if ($myrow = mysql_fetch_row($result)) 
{ 
//以下为身份验证成功后的相关操作 
... 
} 
else 
{ 
//身份验证不成功，提示用户重新输入 
header("WWW-Authenticate:Basic realm="身份验证功能""); 
header("HTTP/1.0 401 Unauthorized"); 
echo "身份验证失败，您无权共享网络资源!"; 
exit(); 
} 
?> 
 
程序说明： 
在程序中，首先检查变量$PHP_AUTH_USER是否已经设置。如果没有设置，说明需要验证，脚本发出HTTP 401错误号头标，告诉客户端的浏览器需要进行身份验证，由客户端的浏览器弹出一个身份验证窗口，提示用户输入用户名和密码，输入完成后，连接数据库，查询该用用户名及密码是否正确，如果正确，允许登录进行相关操作，如果不正确，继续要求用户输入用户名和密码。 
　　函数说明： 
　　1、isset（）:用于确定某个变量是否已被赋值。根据变量值是否存在，返回true或false 
　　2、header（）:用于发送特定的HTTP标头。注意，使用header（）函数时，一定要在任何产生实际
输出的HTML或PHP代码前面调用该函数。 
　　3、mysql_connect():打开 MySQL 服务器连接。 
　　4、mysql_db_query():送查询字符串 (query) 到 MySQL 数据库。 
　　5、mysql_fetch_row（）：返回单列的各字段。 
　　二、用session实现服务器验证 
　　对于需要身份验证的页面，使用apache服务器验证是最好不过的了。但是，apache服务器验证的界面不够友好。而且，cgi模式的php，iis下的php，都不能使用apache服务器验证。这样，我们可以利用session在不同页面间保存用户身份，达到身份验证的目的。 
　　在后端我们同样利用上面的Mysql数据库存放用户信息。 
　　我们先编写一个用户登录界面，文件名为login.php，代码职下： 
 代码如下:

<form action="login1.php"> 
用户名:<input type="text" name="name"><br> 
口 令:<input type="text" name="pass"><br> 
<input type="submit" value="登录"> 
</form> 
 
login1.php处理提交的表单，代码如下： 
 代码如下:

$db=mysql_connect("localhost","root",""); 
mysql_select_db("XinXiKu",$db); 
$result=mysql_query("SELECT * FROM user where name='$name' and password='$pass'",$db); 
if ($myrow = mysql_fetch_row($result)) 
{ 
//注册用户 
session_start(); 
session_register("user"); 
$user=$myrow["user"]; 
// 身份验证成功，进行相关操作 
... 
} 
else 
{ 
echo"身份验证失败，您无权共享网络资源!"; 
} 
?> 
 
这里需要说明的是，用户可以使用在后续的操作中用**http://domainname/next.php?user=用户名 **来绕过身份验证。所以，后续的操作应先检查变量是否注册:已注册，则进行相应操作，否则视为非法登录。相关代码如下： 
 代码如下:

session_start(); 
if (!session_is_registered("user")) 
{ 
echo "身份验证失败，属于非法登录!"; 
} 
else 
{ 
//成功登录进行相关操作 
... 
} 
?> 
 
附录：PHP以模块方式安装方法 
　　1、首先下载文件:mod_php4-4.0.1-pl2。[如果你的不是PHP4，那么就赶快升级吧!] 
　　解开后有三个文件:mod_php4.dll、mod_php4.conf、readme.txt 
　　2、相关文件拷贝 
　　把mod_php4.dll拷贝到apache安装目录的modules目录下面 
　　把mod_php4.conf拷贝到apache安装目录的conf目录下面 
　　把msvcrt.dll文件拷贝到apache的安装目录下面 
　　3、打开conf/srm.conf文件 ，在其中加上一句 
　　Include conf/mod_php4.conf 
　　在做这一些之前请把您的httpd.conf中关于CGI模式的所以设置语句都去掉,即类似下面的部分! 
ScripAlias /php4/ "C:/php4/" 
AddType application/x-httpd-php4 .php 
AddType application/x-httpd-php4 .php3 
AddType application/x-httpd-php4 .php4 
Action application/x-httpd-php4 /php4/php.exe 
要想使PHP支持更多的后缀名，没问题。在给出的配置文件mod_php4.conf已经支持了三种后缀名php,php3,php4，如果你还想支持更多的后缀名可以更改这个文件，很简单的。 
　　4、测试 
　　用<? phpinfo(); ?> 测试。会看到Server API的值为apache,而不是cgi ，而且还有有关HTTP Headers Information的信息。
            
            


           
                
                                                

内容总结

以上是互联网集市为您收集整理的PHP中对用户身份认证实现两种方法全部内容，希望文章能够帮你解决PHP中对用户身份认证实现两种方法所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端