php登录踢,PHP会员登录，和判断用户权限，登录超时踢除用户

php100视频里的一个会员登录系统实例，虽然很小，但里面的一些基本功能实现还是不错的，

分为三个文件,如下:

config.php

session_start();

$conn=mysql_connect('localhost','root','a123456') or die("连接错误");

mysql_select_db("xuexi",$conn) or die("数据库错误");

mysql_query("set names'utf8'");

define(ALL_PS,"ljzhen");//为ljzhen在做加密，保证用户的安全性。

function user_shell($uid,$shell,$yid){ //这里定义了变量

$sql="select * from login_user where `uid`='$uid'";

$query=mysql_query($sql);

$us=is_array($row=mysql_fetch_array($query));

$shell=$us ? $shell=md5($row[username].$row[userpass].ALL_PS) :FALSE;

if($shell){

if($row[yid]<=$yid){ //判断用户权限，条件满足时，即可访问该页面

return $row;

}else{

echo "你的权限不足，无法访问该那面";

echo "返回【查看权限】重新登陆";

exit();

}

}else{

echo "你无权限访问该页面！";

echo "返回重新登陆";

exit();

}

}

function user_mktime($onlinetime){

$new_time=mktime();

echo $new_time-$onlinetime; //当前时间减去用户登陆时间

if($new_time-$onlinetime>'100'){ //判断登陆时间超过我们制定时间后，自动踢出！

echo "登陆超时";

session_destroy();//清除session中的值

exit();

}else{

$_SESSION[times]=mktime(); //及时更新时间,即用户有操作页面时，重新计算时间

}

}

?>

login.php

include("config.php");

@header("content-type:text/html; charset=UTF-8");

//

//echo md5("admin".ALL_PS);//采用admin和前面的LJZHEN同时加密

if($_POST[submit]){

$username=str_replace(" ","",$_POST[username]);

$sql="select * from login_user where `username`='$username'";

$query=mysql_query($sql);

$us=is_array($row=mysql_fetch_array($query));//这里判断用户名是否为真

$ps= $us ? md5($_POST[password].ALL_PS)==$row[userpass] : FALSE;//这里判断用户名和密码是否为真

if($ps){ //这里对$ps进行判断

$_SESSION[uid]=$row[uid]; //获取ID存入SESSION

$_SESSION[user_shell]=md5($row[username].$row[userpass].ALL_PS); //这里在对用户和密码进一层加密

$_SESSION[times]=mktime();

echo "登陆成功，点击【进入】操作";

}else{

echo "用户名或密码错误!";

session_destroy();

}

}

?>

//echo $_SESSION[uid];

//echo $_SESSION[uname];

?>

用户：

密码：

login_sys.php

include("config.php");

@header("content-type:text/html; charset=UTF-8");

//$_SESSION[uid];

//$_SESSION[user_shell];

$arr=user_shell($_SESSION[uid],$_SESSION[user_shell],1); //获取登陆用户信息--2是表示用户的权限设置的

//echo $arr[username]."
";

user_mktime($_SESSION[times]); //使用user_mktime类方法

if($_GET[out]){ //注销当前用户

unset($_SESSION[uid]);

unset($_SESSION[user_shell]);

echo"

location.href='login_sys.php'

// -->";//刷新当前页面

}

echo "退出";

?>