php web 用户身份验证,浅谈php用户身份认证（四）-PHP教程,PHP应用

浅谈php用户身份认证(四)

爆米花 2001 12,28 www.westxj.net

大家好，前面几节讲了这个基于http单用户和多用户的密码验证的编写程序的方法，这种方法对于需要身份验证的页面，是最好不过的了。但是，这种验证不能在cgi模式的php，iis下的php使用。所以，我们就可以利用session在不同页面之间来保存用户信息，达到验证的目的。

session是指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间。session功能是它通过php脚本中定义全局变量的方法，使得这个全局变量在同一session中所有的php脚本都有效。

以下为用户登陆表单处理程序：

$db=mysql_connect("localhost","root","1234");

//连接数据库服务器

mysql_select_db("jane",$db);

//连接数据库

$result=mysql_query("select * from user where name=$name and password=$pass",$db);

//送查询是字符串到数据库

if ($myrow = mysql_fetch_row($result))

//如果记录指针为真

{

session_start();         //session初始化

session_register("user");//注册user变量

$user=$myrow["user"];

echo "验证成功!";

}

else

{

echo"身份验证失败!";

}

?>

将下面的程序加入要保护的页面开头：

session_start();

if (!session_is_registered("user"))//检查session变量是否注册

{

echo "验证失败，属非法登录!";

}

else

{

……

}

?>