浅谈PHP+MYSQL身份验证的方法

原创 2002年04月26日 09:20:00

浅谈PHP+MYSQL身份验证的方法


作者:梧桐

日期:2001/8/29


  近日在为学校制做校友录时,需要身份验证,在对比之后决定采用PHP+MYSQL进行身份验证。
  
  之前也曾考虑过用cookies或session。但是用cookies,在用户离线再上线后,只要cookies不过

期,不用登录仍然可以保持在线,这对于网吧来说是个隐患。而且用户可以关闭cookies,这样身份验

证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中,如果用户

在网站内时间很长,浏览的页面很多,就用导致session越来越大,浏览速度降低,最后只有重新登录,

虽然这种情况不多见,但不是我们所希望的。

  
  我在做这个身份验证时的想法是,在身份验证的同时,记录浏览信息。

  用户ID在每个页面间传递,ID值是用MD5()函数加密得到的。验证函数是validate_id(),返回值为

(0,1),成功为“1”。

  思路:

    判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed),32位,如果是返回0,并且

  将浏览信息加入数据库。如果否,则查询数据库,看数据库中的用户ID,用户IP与传入的ID,IP值是否相等

  并且最近浏览时间距当前时间不到20分钟的记录。
    
    判断得到的记录数,如果为0,则认为离线,并用匿名ID登录浏览信息,返回0。记录不为0时,将

  用户ID,用户IP值,加入数据库,返回1。

 

创建数据库:
  
  create table logging{

id int unsigned not null primary key auto_increment,

user_id char(32) not null,//用户ID

logging_ip varchar(20) not null,//记录用户IP地址

page_name varchar(30) not null,//浏览网页名

view_time timestamp not null,

student_id varchar(20)

);


创建函数:

 

/*-----begin function validate-id()---------------
验证用户是否登录

------------------------------------------------*/
function validate_id($link,$id,$ip,$page_name,$student_id=""){
if($id==a684dd572b1887661782981659331eed or $id=''){
$query='insert into logging(user_id,logging_ip,page_name,student_id) values ("a684dd572b1887661782981659331eed","'.$ip.'","'.$page_name.'","anonym");';
$result=mysql_db_query("web",$query,$link);
return (0);
}
else {
$year=strftime("%Y");
$month=strftime("%m");
$day=strftime("%d");
$hour=strftime("%H");
$min=strftime("%M");
$sec=strftime("%S");
echo $time_string=$year.$month.$day.$hour.$min.$sec;
// echo ("<br>");
// echo "$year-$month-$day $hour-$min-$sec<br>";
file://---------begin if's---------------------------
if(($min-=20)<0){
$min+=60;
if(($hour-=1)==-1){
$hour+=24;
if(($day-=1)==0){
switch ($month) {
case 12 :$days=30;break;
case 1 :$days=31;break;
case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){
$days=29;}
else {$days=28;}
break;
case 3 :$days=31;break;
case 4 :$days=30;break;
case 5 :$days=31;break;
case 6 :$days=30;break;
case 7 :$days=31;break;
case 8 :$days=31;break;
case 9 :$days=30;break;
case 10 :$days=31;break;
case 11 :$days=30;break;
}
$day+=$days;
if(($month-=1)==0){
$month+=12;
$year-=1;
}
}
}
}
file://----------------------------------end if's
setType($month,"integer");
if($month<10){
setType($month,"string");
$month='0'.$month;}
setType($day,"integer");
if($day<10){
setType($day,"string");
$day='0'.$day;}
setType($hour,"integer");
if($hour<10){
setType($min,"string");
$hour='0'.$hour;}
setType($min,"integer");
if($min<10){
setType($min,"string");
$min='0'.$min;}

echo '<br>'.$time_string=$year.$month.$day.$hour.$min.$sec;
// echo "<br>$year-$month-$day $hour-$min-$sec<br>";
// echo ("<br>");
$query="select id from logging where user_id='$id' and logging_ip='$ip' and view_time>'$time_string';";
$result=mysql_db_query("web",$query,$link);
$count=mysql_num_rows($result);
if($count==0){
// echo $query="insert into logging(user_id,logging_ip,page_name) values ('a684dd572b1887661782981659331eed','$ip','$page_name');";
$result=mysql_db_query("web",$query,$link);
return (0);
}
else{
$query="insert into logging(user_id,logging_ip,page_name) values('$id','$ip','$page_name')";
$result=mysql_db_query("web",$query,$link);
return (1);

}
}//end if
}
file://----------------------------end function validate-id---------
  这个验证方法很简单,而且没有考虑到用户在登录后再登录的情况,大家可以自己加上。

  如果用cookies,可能用setcookies()建立用户ID,再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读

取。都是一样的,不过应该保证用户没有cookies。

版权声明:本文为博主原创文章,未经博主允许不得转载。

使用PHP和MySQL实现身份验证

PHP的sha1()函数提供了一个功能强大的单向加密哈希函数; 身份验证 请登录 这个页面是私密的。 用户名: ...
  • bboyjoe
  • bboyjoe
  • 2015年10月21日 15:53
  • 541

浅谈PHP+MYSQL身份验证的方法

来源:互联网  作者:  发布时间:2008-03-14 .Aed386 { display:none; } 近日在为学校制做校友录时,需要身份验证,在对比之后决定采用PHP+MYSQL进行身份验...
  • gossunpk
  • gossunpk
  • 2009年01月13日 10:33
  • 256

浅谈JavaScript中创建对象的几种方式

js中没有类的概念,那么怎么创建对象呢?下面一一来细说! 1、创建Object的实例 var person = new Object(); person.name = "Alice"; person...
  • zhouziyu2011
  • zhouziyu2011
  • 2016年10月14日 09:05
  • 270

浅谈字符串匹配的几种算法(KMP,Boyer-Moore)

自从开始进行算法学习之后,谈到字符串匹配就总是KMP算法,今天在网上查阅相关资料时,偶然发现了Boyer-Moore算法,思考过后发现了其中的精妙之处,于是就写下这篇文章来谈谈自己对几种算法的理解。 ...
  • ydjcs567
  • ydjcs567
  • 2015年12月29日 17:36
  • 288

通过smtp服务器身份验证

做了半天终于将这个问题解决了,也感谢精华贴:因为用到smtp协议发送邮件,特整理了一下以备后用如今smtp发信基本都用验证初始有两种打招呼方式 helo ehlo ...
  • learn_2
  • learn_2
  • 2007年07月22日 01:53
  • 2003

简介:Oracle中的三种Join方法

基本概念  Nested loop join:  Outer table中的每一行与inner table中的相应记录join,类似一个嵌套的循环。  Sort merge join:  将两个表排序...
  • suncrafted
  • suncrafted
  • 2009年06月03日 15:00
  • 579

浅谈一类积性函数的前缀和

笔者在刷题过程中遇到一些求积性函数前缀和的问题,其中有一类问题需要在低于线性时间复杂度的算法,今天就来浅析一下这类问题的求解方法,当作以后讲课使用的讲义。若之后有了新的研究,再来继续完善这篇文章。本文...
  • skywalkert
  • skywalkert
  • 2016年01月12日 14:53
  • 21422

ccproxy2010破解版_附使用方法

作者带来的是ccproxy2010破解版,也可以称之为ccproxy2010无限用户版,拥有无限用户,用户只需输入任意注册码/序列号即可成功注册激活,体验ccproxy2010带来的全新魅力,也是学习...
  • qq_41693718
  • qq_41693718
  • 2018年01月30日 23:34
  • 10

关于SQL Server 2008的安全机制问题中的SQL Server和Windows身份验证模式

关于SQL Server 2008的安全机制问题中的SQL Server和Windows身份验证模式
  • wal199005
  • wal199005
  • 2015年03月30日 16:53
  • 582

关于积性函数的学习小记

前言好菜啊,学这些东西快学傻了。我想整理一下会舒服点。积性函数的定义 若f(x)f(x)为定义域为正整数域,值域为复数域的函数,我们就称之为数论函数。 对于在a,ba,b互质的条件下,满足f(ab)=...
  • ZLTJohn
  • ZLTJohn
  • 2017年04月18日 12:35
  • 322
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:浅谈PHP+MYSQL身份验证的方法
举报原因:
原因补充:

(最多只允许输入30个字)