浅谈php+mysql身份验证的方法

__Salvation

__Salvation

2016-01-29 13:52

浅谈php+mysql身份验证的方法,浅谈php+mysql身份验证的方法

浅谈PHP+MYSQL身份验证的方法

 近日在为学校制做校友录时,需要身份验证,在对比之后决定采用PHP+MYSQL进行身份验证。 
   
  之前也曾考虑过用cookies或session。但是用cookies,在用户离线再上线后,只要cookies不过期,不用登录仍然可以保持在线,这对于网吧来说是个隐患。而且用户可以关闭cookies,这样身份验证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中,如果用户在网站内时间很长,浏览的页面很多,就用导致session越来越大,浏览速度降低,最后只有重新登录, 
虽然这种情况不多见,但不是我们所希望的。 
   
  我在做这个身份验证时的想法是,在身份验证的同时,记录浏览信息。 
  用户ID在每个页面间传递,ID值是用MD5()函数加密得到的。验证函数是validate_id(),返回值为(0,1),成功为1。 

  思路: 

    判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed),32位,如果是返回0,并且将浏览信息加入数据库。如果否,则查询数据库,看数据库中的用户ID,用户IP与传入的ID,IP值是否相等并且最近浏览时间距当前时间不到20分钟的记录。 
     
    判断得到的记录数,如果为0,则认为离线,并用匿名ID登录浏览信息,返回0。记录不为0时,将用户ID,用户IP值,加入数据库,返回1。 

创建数据库: 
   
  create table logging{ 

id int unsigned not null primary key auto_increment, 

user_id char(32) not null,//用户ID 

logging_ip varchar(20) not null,//记录用户IP地址 

page_name varchar(30) not null,//浏览网页名 

view_time timestamp not null, 

student_id varchar(20) 

); 
创建函数: 

/*-----begin function validate-id()--------------- 
验证用户是否登录 

------------------------------------------------*/ 
function validate_id($link,$id,$ip,$page_name,$student_id=""){ 
if($id==a684dd572b1887661782981659331eed or $id=''){ 
$query='insert into logging(user_id,logging_ip,page_name,student_id) values ("a684dd572b1887661782981659331eed","'.$ip.'","'.$page_name.'","anonym");'; 
$result=mysql_db_query("web",$query,$link); 
return (0); 

else { 
$year=strftime("%Y"); 
$month=strftime("%m"); 
$day=strftime("%d"); 
$hour=strftime("%H"); 
$min=strftime("%M"); 
$sec=strftime("%S"); 
echo $time_string=$year.$month.$day.$hour.$min.$sec; 
// echo ("<br"); 
// echo "$year-$month-$day $hour-$min-$sec<br"; 
//---------begin if's--------------------------- 
if(($min-=20)<0){ 
$min+=60; 
if(($hour-=1)==-1){ 
$hour+=24; 
if(($day-=1)==0){ 
switch ($month) { 
case 12 :$days=30;break; 
case 1 :$days=31;break; 
case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){ 
$days=29;} 
else {$days=28;} 
break; 
case 3 :$days=31;break; 
case 4 :$days=30;break; 
case 5 :$days=31;break; 
case 6 :$days=30;break; 
case 7 :$days=31;break; 
case 8 :$days=31;break; 
case 9 :$days=30;break; 
case 10 :$days=31;break; 
case 11 :$days=30;break; 

$day+=$days; 
if(($month-=1)==0){ 
$month+=12; 
$year-=1; 




//----------------------------------end if's 
setType($month,"integer"); 
if($month<10){ 
setType($month,"string"); 
$month='0'.$month;} 
setType($day,"integer"); 
if($day<10){ 
setType($day,"string

(本文来源于图老师网站,更多请访问https://m.tulaoshi.com/php/)
展开更多 50%)
分享

猜你喜欢

浅谈php+mysql身份验证的方法

PHP
浅谈php+mysql身份验证的方法

PHP中使用crypt()实现用户身份验证

PHP
PHP中使用crypt()实现用户身份验证

s8lol主宰符文怎么配

英雄联盟 网络游戏
s8lol主宰符文怎么配

PHP 中使用 crypt() 实现用户身份验证

PHP
PHP  中使用  crypt()  实现用户身份验证

宝驾租车如何进行身份验证

电脑网络
宝驾租车如何进行身份验证

lol偷钱流符文搭配推荐

英雄联盟 网络游戏
lol偷钱流符文搭配推荐

PHP+MYSQL网站注入扫描

编程语言 网络编程
PHP+MYSQL网站注入扫描

加入身份验证信息的SMTP mail发送

电脑网络
加入身份验证信息的SMTP mail发送

lolAD刺客新符文搭配推荐

英雄联盟
lolAD刺客新符文搭配推荐

《超级机器人大战BX》战绩成就系统解析

《超级机器人大战BX》战绩成就系统解析

Flash 8中文版视频教程 播放视频

Flash 8中文版视频教程 播放视频
下拉加载更多内容 ↓