PHP作业，session实现7天免登录(含详细代码与注释、运行截图)

数次拒绝刘亦菲

已于 2023-05-27 22:33:39 修改

阅读量913

点赞数 3

分类专栏： PHP 文章标签： php 开发语言

于 2023-05-26 15:06:19 首次发布

本文链接：https://blog.csdn.net/m0_62951223/article/details/130887052

版权

PHP 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

文章描述了一个使用PHP构建的用户登录系统，包括登录失败提示、登录成功后保存SESSION、用户中心页面、退出登录功能。拓展题讨论了七天免登录的实现，通过存储加密token在服务器和客户端cookie中，实现自动登录并强调了安全性考虑。

摘要由CSDN通过智能技术生成

1.设计并实现“用户登录”页面，要求：

（1）当用户登录失败时，给出相应提示。

（2）当用户登录成功后，把用户姓名保存在SESSION中，并跳转至“用户中心”页面，在“用户中心”页面显示欢迎该用户的欢迎语（“用户中心”页面不能在未登录状态直接访问）。

（3）在“用户中心”页面设置“退出”链接，当用户单击“退出”链接时，清除SESSION中存储的用户信息。

拓展题：

（1）在上述要求基础上，实现7天免登录功能。

sql文件：

CREATE TABLE `userinfo` (
  `userID` varchar(15) NOT NULL COMMENT '账号',
  `userName` varchar(30) DEFAULT '' COMMENT '真实姓名',
  `userPwd` varchar(32) DEFAULT NULL COMMENT '密码',
  `salt` varchar(4) DEFAULT NULL COMMENT '盐',
  `regDate` timestamp NULL DEFAULT CURRENT_TIMESTAMP COMMENT '注册时间',
  PRIMARY KEY (`userID`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

select userPwd,userName,salt from userInfo where userName = "张三";

insert into userinfo value("1003","二狗","123","0812","2020-01-04 15:21:46");

<?php
//登录界面
//创建一个session会话
session_start();
$link = mysqli_connect('localhost','root','zwq123','zuoye');
//如果 已经登录的话 则直接跳转到用户界面 (免登录)
if(isset($_SESSION['userName'])){
    header("Location:admin.php");
    exit();
}
//获取登录界面的 用户名与密码
if($_POST){
    $Name = $_POST["userName"];
    $pwd = $_POST["userPwd"];

    $sql = "select userPwd,userName,salt from userInfo where userName = '$Name'";
    $res = mysqli_query($link,$sql);
    $row = mysqli_fetch_assoc($res);
    //不需要用循环遍历，因为每一个人都是独一无二的，所以用sql获取后直接if判断
    if($row["userName"] == $Name){
        //把 name值放到 session中
        $_SESSION['userName'] = $Name;
        //如果勾选七天免登录的话 设置cookie，用于保存获取的name
        if(isset($_POST['remember'])){
            setcookie('userName',$Name,time()+60*60*24*7);
        }
        //这一段代码用于判断当前用户是否已经登录，如果没有登录(session中没有name值)
        //但在cookie中存储了name，则将name存储到session中，实现自动登录
        if(!isset($_SESSION['userName']) && isset($_COOKIE['userName'])){
            $_SESSION['userName'] = $_COOKIE['userName'];
        }
        //登录成功，跳转到用户界面
        header('Location:admin.php');
        exit();
    }else{
        echo "未查询到该用户";
    }
}
mysqli_stmt_close($stmt);
mysqli_close($link);

?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>用户登录</title>
</head>
<body>
    <h2>用户登录</h2>
    <form action="setSession.php" method="post">
        用户名:<input type="text" placeholder="请输入用户名" name="userName" required id="userName">
        密  码:<input type="password" placeholder="请输入密码" name="userPwd" required id="userPwd">
        <label><input type="checkbox" name="remember">7天免登录</label><br>
        <button type="submit" name="submit">登&nbsp;&nbsp;录</button>
    </form>
</body>
</html>

在这里插入图片描述

<?php
//用户界面
session_start();
//如果session中 存在该name值 则表示登录成功，登录失败则跳转到登录界面
if(isset($_SESSION['userName'])){
    $name = $_SESSION['userName'];
    echo "登录成功，".$name;
}else{
    die("<script>alert('登录失效');location.href='setSession.php</script>'");
}
echo '<br><a href="logout.php">退出登录</a>'

?>

在这里插入图片描述

<?php
//登出后跳转到登录页面
session_start();
//登出，则删除session中的name值，且销毁session
unset($_SESSION['userName']);

session_destroy();

setcookie('userName','',time()-3600);
header('Location:setSession.php');
exit();
?>