浅谈php用户身份认证(四)
爆米花 2001 12,28 www.westxj.net
大家好,前面几节讲了这个基于http单用户和多用户的密码验证的编写程序的方法,这种方法对于需要身份验证的页面,是最好不过的了。但是,这种验证不能在cgi模式的php,iis下的php使用。所以,我们就可以利用session在不同页面之间来保存用户信息,达到验证的目的。
session是指一个终端用户与交互系统进行通信的时间间隔,通常指从注册进入系统到注销退出系统之间所经过的时间。session功能是它通过php脚本中定义全局变量的方法,使得这个全局变量在同一session中所有的php脚本都有效。
以下为用户登陆表单处理程序:
$db=mysql_connect("localhost","root","1234");
//连接数据库服务器
mysql_select_db("jane",$db);
//连接数据库
$result=mysql_query("select * from user where name=$name and password=$pass",$db);
//送查询是字符串到数据库
if ($myrow = mysql_fetch_row($result))
//如果记录指针为真
{
session_start(); //session初始化
session_register("user");//注册user变量
$user=$myrow["user"];
echo "验证成功!";
}
else
{
echo"身份验证失败!";
}
?>
将下面的程序加入要保护的页面开头:
session_start();
if (!session_is_registered("user"))//检查session变量是否注册
{
echo "验证失败,属非法登录!";
}
else
{
……
}
?>