最新消息: 新版網站上線了!!!

php mysql實現身份驗證的方法

 近日在為學校制做校友錄時,需要身份驗證,在對比之后決定采用PHP+MYSQL進行身份驗證。

  

  之前也曾考慮過用cookies或session。但是用cookies,在用戶離線再上線后,只要cookies不過期,不用登錄仍然可以保持在線,這對于網吧來說是個隱患。而且用戶可以關閉cookies,這樣身份驗證就不成功。也考慮過用session,session在瀏覽過程中不斷的將訪問信息加入到session中,如果用戶在網站內時間很長,瀏覽的頁面很多,就用導致session越來越大,瀏覽速度降低,最后只有重新登錄,

雖然這種情況不多見,但不是我們所希望的。

  

  我在做這個身份驗證時的想法是,在身份驗證的同時,記錄瀏覽信息。

  用戶ID在每個頁面間傳遞,ID值是用MD5()函數加密得到的。驗證函數是validate_id(),返回值為(0,1),成功為“1”。

 

  思路:

 

    判斷被傳入的ID值是否為匿名登錄ID(a684dd572b1887661782981659331eed),32位,如果是返回0,并且將瀏覽信息加入數據庫。如果否,則查詢數據庫,看數據庫中的用戶ID,用戶IP與傳入的ID,IP值是否相等并且最近瀏覽時間距當前時間不到20分鐘的記錄。

    

    判斷得到的記錄數,如果為0,則認為離線,并用匿名ID登錄瀏覽信息,返回0。記錄不為0時,將用戶ID,用戶IP值,加入數據庫,返回1。

 

創建數據庫:

  

  createtablelogging{

 

idintunsignednotnullprimarykeyauto_increment,

 

user_idchar(32)notnull,//用戶ID

 

logging_ipvarchar(20)notnull,//記錄用戶IP地址

 

page_namevarchar(30)notnull,//瀏覽網頁名

 

view_timetimestampnotnull,

 

student_idvarchar(20)

 

);

創建函數:

 

/*-----beginfunctionvalidate-id()---------------

驗證用戶是否登錄

 

------------------------------------------------*/

functionvalidate_id($link,$id,$ip,$page_name,$student_id=''){ 

if($id==a684dd572b1887661782981659331eed or $id=''){ 

$query='insert into logging(user_id,logging_ip,page_name,student_id) values ('a684dd572b1887661782981659331eed',''.$ip.'',''.$page_name.'','anonym');'; 

$result=mysql_db_query('web',$query,$link); 

return(0);

}

else{

$year=strftime('%Y'); 

$month=strftime('%m'); 

$day=strftime('%d'); 

$hour=strftime('%H'); 

$min=strftime('%M'); 

$sec=strftime('%S'); 

echo$time_string=$year.$month.$day.$hour.$min.$sec; 

//echo('
');

//echo'$year-$month-$day $hour-$min-$sec
'; 

//---------beginif's---------------------------

if(($min-=20)<0){ 

$min+=60; 

if(($hour-=1)==-1){ 

$hour+=24; 

if(($day-=1)==0){ 

switch($month) { 

case12:$days=30;break; 

case1:$days=31;break; 

case2:if(($year/4==0)and($year/100!=0)or($year/400==0)){ 

$days=29;} 

else{$days=28;} 

break;

case3:$days=31;break; 

case4:$days=30;break; 

case5:$days=31;break; 

case6:$days=30;break; 

case7:$days=31;break; 

case8:$days=31;break; 

case9:$days=30;break; 

case10:$days=31;break; 

case11:$days=30;break; 

}

$day+=$days; 

if(($month-=1)==0){ 

$month+=12; 

$year-=1; 

}

}

}

}

//----------------------------------endif's

setType($month,'integer'); 

if($month<10){ 

setType($month,'string'); 

$month='0'.$month;} 

setType($day,'integer'); 

if($day<10){ 

setType($day,'string'); 

$day='0'.$day;} 

setType($hour,'integer'); 

if($hour<10){ 

setType($min,'string'); 

$hour='0'.$hour;} 

setType($min,'integer'); 

if($min<10){ 

setType($min,'string'); 

$min='0'.$min;} 

 

echo'
'.$time_string=$year.$month.$day.$hour.$min.$sec; 

//echo'
$year-$month-$day $hour-$min-$sec
'; 

//echo('
');

$query='select id from logging where user_id='$id' and logging_ip='$ip' and view_time>'$time_string';'; 

$result=mysql_db_query('web',$query,$link); 

$count=mysql_num_rows($result); 

if($count==0){ 

//echo$query='insert into logging(user_id,logging_ip,page_name) values ('a684dd572b1887661782981659331eed','$ip','$page_name');'; 

$result=mysql_db_query('web',$query,$link); 

return(0);

}

else{

$query='insert into logging(user_id,logging_ip,page_name) values('$id','$ip','$page_name')'; 

$result=mysql_db_query('web',$query,$link); 

return(1);

 

}

}//endif

}

//----------------------------endfunctionvalidate-id---------

  這個驗證方法很簡單,而且沒有考慮到用戶在登錄后再登錄的情況,大家可以自己加上。

 

  如果用cookies,可能用setcookies()建立用戶ID,再從環境變量$HTTP_COOKIE或$HTTP_COOKIE_VARS中讀取。都是一樣的,不過應該保證用戶沒有cookies。

轉載請注明:谷谷點程序 » php mysql實現身份驗證的方法

体彩25选5开奖号码