仓酷云

标题: PHP网页编程之PHP教程.使用实例12 [打印本页]

作者: 谁可相欹 时间: 2015-2-4 00:28
标题: PHP网页编程之PHP教程.使用实例12
掌握静态网页的制作技术是学习开发网站的先决条件，这一点就讲到这里，因为这篇文章不是教程文章，也就不对技术进行深入的刨析了。教程|使用实例 PHP顶用户身份认证明现二法(1)
用户在设计和保护站点的时分，常常需求限制对某些主要文件或信息的会见。凡是，咱们可以采取内置于WEB办事器的基于HTTP协定的用户身份验证机制。当会见者阅读受回护页面时，客户端阅读器会弹出对话窗口请求用户输出用户名和暗码，对用户的身份停止验证，以决意用户是不是有权会见页面。上面用两种办法来讲明其完成道理。

1、用HTTP标头来完成
标头是办事器以HTTP协定传送HTML信息到阅读器前所送出的字串。HTTP采取一种应战/呼应形式对试图进入受暗码回护区域的用户停止身份验证。详细来讲，当用户初次向WEB办事器收回会见受回护区域的恳求时，应战历程被启动，办事器前往特别的401标头，标明该用户身份未经历证。客户端阅读器在检测到上述呼应以后主动弹出对话框，请求用户输出用户名和暗码。用户完成输出以后点击肯定，其身份辨认信息就被传送到办事端停止验证。假如用户输出的用户名和暗码无效，WEB办事器将答应用户进入受回护区域，而且在全部会见过程当中坚持其身份的无效性。相反，若用户输出的用户称号或暗码没法经由过程验证，客户端阅读器会不休弹出输出窗口请求用户再次测验考试输出准确的信息。全部进程将一向延续到用户输出准确的信息地位，也能够设定答应用户停止测验考试的最大次数，超越时将主动回绝用户的会见恳求。

在PHP剧本中，利用函数header()直接给客户真个阅读器发送HTTP标头，如许在客户端将会主动弹出用户名和暗码输出窗口，来完成咱们的身份认证功效。在PHP中，客户端用户输出的信息传送到办事器以后主动保留在 $PHP_AUTH_USER,$PHP_AUTH_PW,和 $PHP_AUTH_TYPE这三个全局变量中。使用这三个变量，咱们可以依据保留在数据文件或数据库顶用户帐号信息来验证用户身份!

不外，需求提示利用者注重的是：只要在以模块体例装置的PHP中才干利用$PHP_AUTH_USER，$PHP_AUTH_PW，和 $PHP_AUTH_TYPE这三个变量。假如用户利用的是CGI形式的PHP则没法完成验证功效。在本节后附有PHP的模块体例装置办法。

上面咱们用Mysql数据库来存储用户的身份。咱们需求从数据库中提取每一个帐号的用户名和暗码以便与$PHP_AUTH_USER和$PHP_AUTH_PW变量停止对照，判别用户的真实性。

起首，在MySql中创立一个寄存用户信息的数据库

数据库名为XinXiKu ，表名为user；表界说以下：

create table user(
ID INT(4) NOT NULL AUTO_INCREMENT,
name VARCHAR(8) NOT NULL,
password CHAR(8) NOT NULL,
PRIMARY KEY(ID)
)

申明：

1、ID为一个序列号，不为零并且主动递增，为主键;

2、name为用户名，不克不及为空;

3、password为用户暗码，不克不及为空；

以下是用户验证文件login.php

//判别用户名是不是设置
if(!isset($PHP_AUTH_USER))
{
header("WWW-Authenticate:Basic realm="身份验证功效"");
header("HTTP/1.0 401 Unauthorized");
echo "身份验证掉败，您无权同享收集资本!";
exit();
}
/*毗连数据库*/
$db=mysql_connect("localhost","root","");
//选择数据库
mysql_select_db("XinXiKu",$db);
//查询用户是不是存在
$result=mysql_query("SELECT * FROM user where name='$PHP_AUTH_USER' and password='$PHP_AUTH_PW'",$db);
if ($myrow = mysql_fetch_row($result))
{
//以下为身份验证胜利后的相干操作
...
}
else
{
//身份验证不胜利，提醒用户从头输出
header("WWW-Authenticate:Basic realm="身份验证功效"");
header("HTTP/1.0 401 Unauthorized");
echo "身份验证掉败，您无权同享收集资本!";
exit();
}
?>

法式申明：

在法式中，起首反省变量$PHP_AUTH_USER是不是已设置。假如没有设置，申明需求验证，剧本收回HTTP 401毛病号头标，告知客户真个阅读器需求停止身份验证，由客户真个阅读器弹出一个身份验证窗口，提醒用户输出用户名和暗码，输出完成后，毗连数据库，查询该用用户名及暗码是不是准确，假如准确，答应登录停止相干操作，假如不准确，持续请求用户输出用户名和暗码。

函数申明：

1、isset（）:用于肯定某个变量是不是已被赋值。依据变量值是不是存在，前往true或false

2、header（）:用于发送特定的HTTP标头。注重，利用header（）函数时，必定要在任何发生实践输入的HTML或PHP代码后面挪用该函数。

3、mysql_connect():翻开 MySQL 办事器毗连。

4、mysql_db_query():送查询字符串 (query) 到 MySQL 数据库。

5、mysql_fetch_row（）：前往单列的各字段。

2、用session完成办事器验证
关于需求身份验证的页面，利用apache办事器验证是最好不外的了。然而，apache办事器验证的界面不敷友爱。并且，cgi形式的php，iis下的php，都不克不及利用apache办事器验证。如许，咱们可以使用session在分歧页面间保留用户身份，到达身份验证的目标。

在后端咱们一样使用下面的Mysql数据库寄存用户信息。

咱们先编写一个用户登录界面，文件名为login.php，代码职下：

____________________________________________________________

<form action="login1.php">

用户名:<input type="text" name="name"><br>

口令:<input type="text" name="pass"><br>

<input type="submit" value="登录">

</form>

____________________________________________________________

login1.php处置提交的表单，代码以下：

$db=mysql_connect("localhost","root","");
mysql_select_db("XinXiKu",$db);
$result=mysql_query("SELECT * FROM user where name='$name' and password='$pass'",$db);
if ($myrow = mysql_fetch_row($result))
{
//注册用户
session_start();
session_register("user");
$user=$myrow["user"];
// 身份验证胜利，停止相干操作
...
}
else
{
echo"身份验证掉败，您无权同享收集资本!";
}
?>
这里需求申明的是，用户可使用在后续的操作顶用**http://domainname/next.php?user=用户名 **来绕过身份验证。所以，后续的操作应先反省变量是不是注册:已注册，则停止响应操作，不然视为不法登录。相干代码以下：
session_start();
if (!session_is_registered("user"))
{
echo "身份验证掉败，属于不法登录!";
}
else
{
//胜利登录停止相干操作
...
}
?>

附录：PHP以模块体例装置办法

1、起首下载文件:mod_php4-4.0.1-pl2。[假如你的不是PHP4，那末就从速晋级吧!]

解开后有三个文件:mod_php4.dll、mod_php4.conf、readme.txt

2、相干文件拷贝

把mod_php4.dll拷贝到apache装置目次的modules目次上面

把mod_php4.conf拷贝到apache装置目次的conf目次上面

把msvcrt.dll文件拷贝到apache的装置目次上面

3、翻开conf/srm.conf文件，在个中加上一句

Include conf/mod_php4.conf

在做这一些之前请把您的httpd.conf中关于CGI形式的所以设置语句都去失落,即相似上面的局部!

ScripAlias /php4/ "C:/php4/"
AddType application/x-httpd-php4 .php

建议大家买一本书，而不光是在网上看一些零碎的资料，一本书毕竟会讲的系统一些，全面一些，而且印刷的书不受电脑的限制，但是建议在看书的时候最好旁边有电脑，这样可以很及时地上机实践。

作者: 小女巫 时间: 2015-2-4 13:11
这些都是最基本最常用功能，我们这些菜鸟在系统学习后，可以先对这些功能深入研究。

作者: 不帅 时间: 2015-2-5 22:10
作为一个合格的coder 编码的规范是必须，命名方面我推崇“驼峰法”，另外就是自己写的代码最好要带注释，不然时间长了，就算是自己的代码估计看起来都费事，更不用说别人拉。

作者: 乐观 时间: 2015-2-13 13:00
因为blog这样的可以让你接触更多要学的知识，可以接触用到类，模板，js ，ajax

作者: 飘飘悠悠 时间: 2015-2-23 11:34
开发工具也会慢慢的更专业，每个公司的可能不一样，但是zend studio是个大伙都会用的。

作者: 变相怪杰 时间: 2015-2-28 16:02
这些中手常用的知识，当你把我说的这些关键字都可以熟练运用的时候，你可以选择自己

作者: 莫相离 时间: 2015-3-2 03:47
Apache不是非得用80或者8080端口的，我刚开始安得时候就是80端口老占用，就用了个 81端口，结果照常，就是输localhost的时候，应该输入为 localhost:81

作者: 谁可相欹 时间: 2015-3-6 23:59
如果你已经到这种程度了，那么你已经可以做我的老师了。其实php也分很多的区域，

作者: 透明 时间: 2015-3-13 23:01
为了以后维护的方便最好是代码上都加上注释，“予人方便，自己方便”。此外开发文档什么的最好都弄齐全。我觉得这是程序员必备的素质。虽然会消耗点很多的时间。但是确实是非常有必要的。

作者: 简单生活 时间: 2015-3-14 13:27
当然这种网站的会员费就几十块钱。

作者: 蒙在股里 时间: 2015-3-21 08:48
在学习的过程中不能怕麻烦，不能有懒惰的思想。学习php首先应该搭建一个lamp环境或者是wamp环境。这是学习php开发的根本。虽然网络上有很多集成的环境，安装很方便，使用起来也很稳定、

作者: 第二个灵魂 时间: 2015-4-24 22:12
有时候汉字的空格也能导致页面出错，所以在写代码的时候，要输入空格最好用引文模式。

作者: 灵魂腐蚀 时间: 2015-5-1 17:10
写js我最烦的就是 ie 和 firefox下同样的代码结果显示的结果千差万别，还是就是最好不要用遨游去调试，因为有时候遨游是禁用js的，有可能代码是争取结果被遨游折腾的认为是代码写错。

作者: admin 时间: 2015-5-2 20:20
基础有没有对学习php没有太大区别，关键是兴趣。

作者: 深爱那片海 时间: 2015-5-5 15:16
如果你已经到这种程度了，那么你已经可以做我的老师了。其实php也分很多的区域，

作者: 海妖 时间: 2015-5-10 10:25
作为一个合格的coder 编码的规范是必须，命名方面我推崇“驼峰法”，另外就是自己写的代码最好要带注释，不然时间长了，就算是自己的代码估计看起来都费事，更不用说别人拉。

作者: 再见西城 时间: 2015-5-12 09:20
在我安装pear包的时候老是提示，缺少某某文件，才发现那群extension 的排列是应该有一点的顺序，而我安装的版本的排序不是正常的排序。没办法我只好把那群冒号加了上去，只留下我需要使用的扩展。

作者: 小魔女 时间: 2015-6-5 23:02
这些都是最基本最常用功能，我们这些菜鸟在系统学习后，可以先对这些功能深入研究。

作者: 精灵巫婆 时间: 2015-6-13 21:18
你很难利用原理去编写自己的代码。对于php来说，系统的学习我认为还是很重要的，当你有一定理解后，你可你针对某种效果研究，我想那时你不会只是复制代码的水平了。

作者: 愤怒的大鸟 时间: 2015-6-28 13:15
写js我最烦的就是 ie 和 firefox下同样的代码结果显示的结果千差万别，还是就是最好不要用遨游去调试，因为有时候遨游是禁用js的，有可能代码是争取结果被遨游折腾的认为是代码写错。

欢迎光临仓酷云 (http://ckuyun.com/)