登入验证问题

登入验证问题

** 测试程序时发现正常输入数据库表的帐号而非正确密码也能登入。

查阅资料后发现是密码存储加密这部分的代码有问题,我用错误代码加密保存到数据库中的密码导致登入验证出现了异常。

正常的登入加密流程:
1、前端页面输入账号、密码,登录。
  2、web端通过客户端脚本如对密码原文进行md5加密。
  3、提交账号、md5之后的密码
  4、请求提交至后端,验证账号与密码是否与数据库中的相同,相同则登录成功。

**正常的加密工具类 EncryptUtil:
在这里插入图片描述**测试重新保存新的帐号及密码后,登入验证问题得到解决。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
当我们需要在网站或应用程序中进行用户身份验证时,可以使用Session来存储用户会话信息。在用户输正确的录凭据后,我们可以在服务器端创建一个Session,将用户ID或其他信息存储在Session中。每次用户访问需要身份验证的页面时,服务器都会检查Session中是否存在与该用户相关的信息,并根据情况授权或拒绝访问。 下面是一个简单的用Session来做验证的示例代码: ``` <?php session_start(); // 模拟用户输的凭据 $username = 'user'; $password = 'password'; // 检查用户输的凭据是否正确 if ($username === 'user' && $password === 'password') { // 录成功,将用户ID存储在Session中 $_SESSION['user_id'] = 123; echo '录成功!'; } else { // 录失败,输出错误信息 echo '用户名或密码错误!'; } // 检查用户是否已录 if (isset($_SESSION['user_id'])) { // 已录,输出欢迎信息 echo '欢迎回来,用户 #' . $_SESSION['user_id'] . '!'; } else { // 未录,输出提示信息 echo '请先录!'; } ?> ``` 在这个示例中,我们首先调用了`session_start()`函数来启动Session。然后,我们模拟了用户输的凭据,并检查输的凭据是否正确。如果凭据正确,我们将用户ID存储在Session中。最后,我们检查用户是否已录,并输出相应的信息。如果用户已经录,我们输出欢迎信息;否则,我们输出提示信息。 需要注意的是,在使用Session时,我们需要确保在每个页面的顶部都调用了`session_start()`函数,以确保Session正常工作。另外,为了保护用户的隐私,我们应该使用HTTPS协议来加密传输Session数据。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值