仓酷云

标题: PHP网站制作之浅谈PHP+MYSQL身份验证的办法 [打印本页]

作者: 兰色精灵 时间: 2015-2-4 00:21
标题: PHP网站制作之浅谈PHP+MYSQL身份验证的办法
算是1个熟悉的过程，所以c语言的基础有就更好，没有也不怕。mysql 近日在为黉舍制做校友录时，需求身份验证，在对照以后决意采取PHP+MYSQL停止身份验证。
　　
　　之前也曾思索过用cookies或session。然而用cookies，在用户离线再上线后，只需cookies不外期，不必登录依然可以坚持在线，这关于网吧来讲是个隐患。并且用户可以封闭cookies，如许身份验证就不胜利。也思索过用session,session在阅读过程当中不休的将会见信息到场到session中，假如用户在网站内工夫很长，阅读的页面良多，就用招致session愈来愈大，阅读速度下降，最初只要从头登录，
固然这类情形不多见，但不是咱们所但愿的。
　　
　　我在做这个身份验证时的设法是，在身份验证的同时，纪录阅读信息。
　　用户ID在每一个页面间传递，ID值是用MD5()函数加密失掉的。验证函数是validate_id()，前往值为(0,1),胜利为“1”。

　　思绪：

　　　　判别被传入的ID值是不是为匿名登录ID(a684dd572b1887661782981659331eed)，32位,假如是前往0，而且将阅读信息到场数据库。假如否，则查询数据库，看数据库中的用户ID，用户IP与传入的ID，IP值是不是相等而且比来阅读工夫距以后工夫不到20分钟的纪录。
　　　　
　　　　判别失掉的纪录数，假如为0，则以为离线，并用匿名ID登录阅读信息，前往0。纪录不为0时，将用户ID，用户IP值，到场数据库，前往1。

创立数据库：
　　
　　create table logging{

id int unsigned not null primary key auto_increment,

user_id char(32) not null,//用户ID

logging_ip varchar(20) not null,//纪录用户IP地址

page_name varchar(30) not null,//阅读网页名

view_time timestamp not null,

student_id varchar(20)

);
创立函数：

/*-----begin function validate-id()---------------
验证用户是不是登录

------------------------------------------------*/
function validate_id($link,$id,$ip,$page_name,$student_id=""){
if($id==a684dd572b1887661782981659331eed or $id=''){
$query='insert into logging(user_id,logging_ip,page_name,student_id) values ("a684dd572b1887661782981659331eed","'.$ip.'","'.$page_name.'","anonym");';
$result=mysql_db_query("web",$query,$link);
return (0);
}
else {
$year=strftime("%Y");
$month=strftime("%m");
$day=strftime("%d");
$hour=strftime("%H");
$min=strftime("%M");
$sec=strftime("%S");
echo $time_string=$year.$month.$day.$hour.$min.$sec;
// echo (" ");
// echo "$year-$month-$day $hour-$min-$sec ";
//---------begin if's---------------------------
if(($min-=20)<0){
$min+=60;
if(($hour-=1)==-1){
$hour+=24;
if(($day-=1)==0){
switch ($month) {
case 12 :$days=30;break;
case 1 :$days=31;break;
case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){
$days=29;}
else {$days=28;}
break;
case 3 :$days=31;break;
case 4 :$days=30;break;
case 5 :$days=31;break;
case 6 :$days=30;break;
case 7 :$days=31;break;
case 8 :$days=31;break;
case 9 :$days=30;break;
case 10 :$days=31;break;
case 11 :$days=30;break;
}
$day+=$days;
if(($month-=1)==0){
$month+=12;
$year-=1;
}
}
}
}
//----------------------------------end if's
setType($month,"integer");
if($month<10){
setType($month,"string");
$month='0'.$month;}
setType($day,"integer");
if($day<10){
setType($day,"string");
$day='0'.$day;}
setType($hour,"integer");
if($hour<10){
setType($min,"string");
$hour='0'.$hour;}
setType($min,"integer");
if($min<10){
setType($min,"string");
$min='0'.$min;}

echo ' '.$time_string=$year.$month.$day.$hour.$min.$sec;
// echo " $year-$month-$day $hour-$min-$sec ";
// echo (" ");
$query="select id from logging where user_id='$id' and logging_ip='$ip' and view_time>'$time_string';";
$result=mysql_db_query("web",$query,$link);
$count=mysql_num_rows($result);
if($count==0){
// echo $query="insert into logging(user_id,logging_ip,page_name) values ('a684dd572b1887661782981659331eed','$ip','$page_name');";
$result=mysql_db_query("web",$query,$link);
return (0);
}
else{
$query="insert into logging(user_id,logging_ip,page_name) values('$id','$ip','$page_name')";
$result=mysql_db_query("web",$query,$link);
return (1);

}
}//end if
}
//----------------------------end function validate-id---------
　　这个验证办法很复杂，并且没有思索到用户在登录后再登录的情形，人人可以本人加上。

　　假如用cookies，能够用setcookies()创立用户ID，再从情况变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读取。都是一样的，不外应当包管用户没有cookies。

学校并没有那么多的时间可以让我们在实际开发上面。

作者: 精灵巫婆 时间: 2015-2-4 12:32
兴趣是最好的老师，百度是最好的词典。

作者: 只想知道 时间: 2015-2-9 22:38
不禁又想起那些说php是草根语言的人，为什么认得差距这么大呢。

作者: 山那边是海 时间: 2015-2-10 04:48
首先我是坚决反对新手上来就用框架的，因为对底层的东西一点都不了解，造成知识上的真空，会对以后的发展不利。我的观点上手了解下框架就好，代码还是手写。当然啦如果是位别的编程语言的高手的话，这个就另当别论啦。

作者: 活着的死人 时间: 2015-2-26 17:16
做为1门年轻的语言，php一直很努力。

作者: 灵魂腐蚀 时间: 2015-2-26 20:32
说php的话，首先得提一下数组，开始的时候我是最烦数组的，总是被弄的晕头转向，不过后来呢，我觉得数组里php里最强大的存储方法，所以建议新手们要学好数组。

作者: 再现理想 时间: 2015-3-8 17:19
兴趣是最好的老师，百度是最好的词典。

作者: 因胸联盟 时间: 2015-3-11 23:07
首推的搜索引擎当然是Google大神，其次我比较喜欢百度知道。不过搜出来的结果往往都是大家copy来copy去的，运气的的概率很大。

作者: 莫相离 时间: 2015-3-14 18:33
为了以后维护的方便最好是代码上都加上注释，“予人方便，自己方便”。此外开发文档什么的最好都弄齐全。我觉得这是程序员必备的素质。虽然会消耗点很多的时间。但是确实是非常有必要的。

作者: 分手快乐 时间: 2015-3-19 05:49
要进行开发，搭建环境是首先需要做的事，windows下面我习惯把环境那个安装在C盘下面，因为我配的环境经常出现诡异事件，什么事都没做环境有的时候就不能用啦。

作者: 再见西城 时间: 2015-3-24 12:40
说点我烦的低级错误吧，曾经有次插入mysql的时间弄了300年结果老报错，其实mysql的时间是有限制的，大概是到203X年具体的记不清啦，囧。

作者: 兰色精灵 时间: 2015-3-28 21:29
Ps：以上纯属原创，如有雷同，纯属巧合

作者: 仓酷云 时间: 2015-4-26 01:10
建数据库表的时候，int型要输入长度的，其实是个摆设的输入几位都没影响的，只要大于4就行，囧。

作者: 飘灵儿 时间: 2015-4-28 08:26
当然这种网站的会员费就几十块钱。

作者: 爱飞 时间: 2015-5-1 04:47
其实没啥难的，多练习，练习写程序，真正的实践比看100遍都有用。不过要熟悉引擎

作者: 简单生活 时间: 2015-5-6 00:04
最后介绍一个代码出错，但是老找不到错误方法，就是 go to wc （囧），出去换换气没准回来就找到错误啦。

作者: 若天明 时间: 2015-5-6 03:12
没接触过框架的人，也不用害怕，其实框架就是一种命名规范及插件，学会一个框架其余的框架都很好上手的。

作者: 海妖 时间: 2015-6-12 04:10
小鸟是第一次发帖（我习惯潜水的(*^__^*) 嘻嘻……），有错误之处还请大家批评指正，另外，前些日子听人说有高手能用php写驱动程序，真是学无止境，人外有人，天外有天。

作者: 冷月葬花魂 时间: 2015-6-16 20:42
说点我烦的低级错误吧，曾经有次插入mysql的时间弄了300年结果老报错，其实mysql的时间是有限制的，大概是到203X年具体的记不清啦，囧。

作者: 柔情似水 时间: 2015-6-18 21:02
不禁又想起那些说php是草根语言的人，为什么认得差距这么大呢。

作者: 小魔女 时间: 2015-6-20 21:52
Apache不是非得用80或者8080端口的，我刚开始安得时候就是80端口老占用，就用了个 81端口，结果照常，就是输localhost的时候，应该输入为 localhost:81

欢迎光临仓酷云 (http://ckuyun.com/)