這兩天受朋友的托付，要我?guī)退麑懸粋�使用MySQL數(shù)據(jù)庫的用戶認證系統(tǒng)。我當然不好推脫的，只得耗費了一晚上的休息時間，寫了個很簡單的PHP程序。由于趕的很倉卒，可能會太簡陋了些，而且可能還會有錯誤和漏洞。
用戶認證的原理很簡單：首先需要用戶在頁面上填入用戶名和密碼，當然沒注冊的用戶需要先注冊。然后調(diào)用數(shù)據(jù)庫搜索是否有相應的用戶。如果有就確認，沒有則提醒用戶先注冊。使用PHP來完成這一切很簡單，但需要注意的是如果想在以后的頁面中都能確認用戶身份，使用PHP3我只能想出使用cookie的方法。要想使用session,就只能等待PHP4正式版的發(fā)布了！
第一步是做一個登錄的頁面，這兒就不多講了。我只做了個極簡單的，大家自己做得漂亮點。
第二步開始登錄后的確認程序的設計。
login.php:?
mysql_connect("localhost","user","password")
/*連接數(shù)據(jù)庫，用戶名和密碼自行修改*/
or die("無法連接數(shù)據(jù)庫，請重試"); mysql_select_db("userinfo")
or die("無法選擇數(shù)據(jù)庫，請重試");
$today=date("Y-m-d H:i:s"); $query="
select id
from usertbl
where name=$name and password=$password
/*從數(shù)據(jù)庫中搜索和登錄用戶相應的資料*/
";
$result=mysql_query($query);
$numrows=mysql_num_rows($result); if($numrows==0){
/*驗證是否能找出相同資料的用戶，不能則未注冊*/
echo 非法用戶
;
echo 請注冊先
;
echo 重試
;
} else{
$row=mysql_fetch_array($result);
$id=$row[0];
$query="
update usertbl
set lastlogin=$today
where id=$id";
$result=mysql_query($query);
SetCookie("usercookie", "歡迎你,$name");
/*這里使用了cookie，以方便之后的頁面認證。
但我未開發(fā)完這一塊。希望有興趣的朋友指正*/
echo 登錄成功
;
echo 請進！
;
}
?>
|
第三步當然是做好注冊的頁面，也不多講了。
第四步是注冊后的身份確認和輸入數(shù)據(jù)庫。
register.php:
mysql_connect("localhost","user","password") /*請修改用戶名和密碼*/
or die("無法連接數(shù)據(jù)庫，請重試"); mysql_select_db("userinfo")
or die("無法選擇數(shù)據(jù)庫，請重試");
$query="select id from usertbl where name=$name\";
/*從數(shù)據(jù)庫中搜索相同名字的用戶資料*/
$result=mysql_query($query);
$numrows=mysql_num_rows($result);
if($numrows!=0) /*找到了當然就是有人先注冊了相同的名字*/
{echo 已有人注冊此名，請重新選擇名字!;}
else
{$query="insert into usertbl values(0,$name,$password,\)";
/*找不到相同的就輸入新的用戶資料*/
mysql_query($query);
echo 注冊成功;
echo 請登錄!;}
?>
|
下一步是cookie的使用，我原打算使用cookie來使每一頁都能識別用戶身份，但由于別的頁面還沒做好，不知道需要用到哪些資料。于是就只有一個很簡單的使用，這里用到了PHP的引用：
if(!$usercookie)
{header("非法用戶");
}
?> welcome.php: require("cookie.php"); /*調(diào)用cookie.php*/
?> echo $usercookie;
?>
|
到這兒便完成了一個很簡單的用戶認證系統(tǒng)，當然如果你要使用它還得建好數(shù)據(jù)庫。下面是我的數(shù)據(jù)庫表的結(jié)構(gòu),庫的名字是userinfo。
create table usertbl
(
ID int auto_increment primary key,
Name varchar(30),
Password varchar(20),
Lastlogin varchar(20)
);
|
標簽：
Mysql 漏洞 數(shù)據(jù)庫 搜索 選擇 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
