六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

明輝手游網中心:是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺!

PHP新手上路(7)

[摘要]建設一個簡單交互的網站(三) 6. 密碼驗證   也許你想在自己的網站放上你的照片集,而且只想給自己知心的朋友看,這時你需要一個密碼驗證的程序。 6.1 基于HTTP驗證   如何用PHP來實現密碼驗證的功能呢?我們可以使用簡短的PHP代碼,使用函數header()發送HTTP標頭強制驗證,客戶端...
建設一個簡單交互的網站(三)

6. 密碼驗證

  也許你想在自己的網站放上你的照片集,而且只想給自己知心的朋友看,這時你需要一個密碼驗證的程序。

6.1 基于HTTP驗證

  如何用PHP來實現密碼驗證的功能呢?我們可以使用簡短的PHP代碼,使用函數header()發送HTTP標頭強制驗證,客戶端瀏覽器則彈出供輸入用戶名和密碼的對話框。在PHP中,客戶端用戶輸入的信息傳送到服務端之后自動保存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE這三個全局變量中。利用這些變量,我們就可以根據實現保存在數據文件或數據庫中的用戶帳號信息驗證用戶身份。

  不過在這里需要提醒使用者注意的一點是:只有在Apache模塊方式運行的時候,PHP腳本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE這三個變量。如果用戶使用的是CGI模式的PHP則無法實現基于HTTP的驗證功能。  

6.2 下面,我們就來詳細介紹一下如何使用PHP對用戶身份進行驗證。

  在下例中,我們是使用$PHP_AUTH_USER和$PHP_AUTH_PW這兩個變量來驗證進入者是否合法并允許進入。在本例中被允許登錄的用戶名稱和密碼對分別為tnc和nature:
<?
if(!isset($PHP_AUTH_USER))  
{
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel buttonn";
exit;
}  
else  
{
if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") )
{
// 如果是錯誤的用戶名稱/密碼對,強制再驗證
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid.";
exit;
}  
else  
{
echo "Welcome tnc!";
}
?>

  事實上再實際引用中不大可能如上面使用代碼段明顯的用戶名稱/密碼對,而是利用數據庫或者加密的密碼文件存取它們。  

6.3 根據指定的驗證信息核實用戶身份

  首先,我們可以使用以下代碼確定用戶是否已經輸入了用戶名和密碼,并顯示出用戶輸入的信息。

<?php  

if (!isset($PHP_AUTH_USER)) {

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

}

else {

echo "<P>You have entered this username: $PHP_AUTH_USER<br>

You have entered this password: $PHP_AUTH_PW<br>

The authorization type is: $PHP_AUTH_TYPE</p>";

}

?>

說明:
isset()函數用于確定某個變量是否已被賦值。根據變量值是否存在,返回true或false。
header()函數用于發送特定的HTTP標頭。注意,使用header()函數時,一定要在任何產生實際輸出的HTML或PHP代碼前面調用該函數。

  雖然上述代碼相當簡單,沒有根據任何實際值對用戶輸入的用戶名和密碼進行有效驗證,但是至少我們了解了如何使用PHP在客戶端產生輸入對話框。

  下面,我們就來了解一下如何根據指定的驗證信息核實用戶身份。代碼如下:

<?php

if (!isset($PHP_AUTH_USER)) {

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

}

else if (isset($PHP_AUTH_USER)) {

if (($PHP_AUTH_USER != "admin") ($PHP_AUTH_PW != "123")) {

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

} else {

echo "<P>You're authorized!</p>";

}

}

?>

  在這里,我們首先檢查用戶是否已經輸入了用戶名稱和密碼,如果沒有則彈出相應對話框要求用戶輸入身份信息。隨后,我們通過判斷用戶輸入的信息是否符合admin/123這一指定用戶帳號來授予用戶訪問權限或提示用戶再次輸入正確的信息。這種方法適用于所有用戶都使用同一登錄帳號的網站。  

6.4 另一種簡易的密碼驗證

  如果你是在windows98下面編寫和運行著你的PHP腳本,或者是你在Linux下面按默認設置,將PHP安裝成一個CGI程序的話,你將無法使用上面的PHP程序來實現驗證功能。為此,無邊給大家提供了另外一種簡易的密碼驗證的方法。雖然實用性不大,但是拿來學習還是挺好的。
<?php
$password = "123";  

// check password
if($pass != $password)
{
echo "<html><head><title>管理密碼</title></head><body>";
echo "<form method="post" action=$PHP_SELF>";
echo "請輸入你的管理密碼:<br>";
echo "<input type="password" name="pass">";
echo "<input type="submit" value="continue">";
echo "</form></body></html>";
}
else
{
echo "<html><head><title>恭喜你,你已經通過了密碼驗證</title></head>";
echo "<script>";
echo 'window.location="http://gophp.heha.net/test/index.php3"';
# 通過密碼驗證后轉入的頁面
echo "</script>";

}
?>    




主站蜘蛛池模板: 亚洲视频在线观看免费 | 天天夜天干天天爽 | 一区二区免费 | 四虎在线观看一区二区 | 亚洲小视频网站 | 亚洲成a人片在线v观看 | 视频久久 | 天天做天天添婷婷我也去 | 日本高免费观看在线播放 | 综合欧美日韩 | 午夜微博| 天天色成人 | 日本丰满bbb | 亚洲欧洲综合网 | 青春草在线视频观看 | 色精品一区二区三区 | 日韩首页| 日本一区二区三区四区无限 | 日韩精品手机在线 | 亚洲精品老司机在线观看 | 亚洲男人天堂网站 | 欧美一级片观看 | 五月婷婷亚洲 | 青草青在线免费视频 | 无码中文资源在线播放 | 日本一区二区三区欧美在线观看 | 亚洲二区在线播放 | 亚洲一区综合在线播放 | 一二三四影视大全免费观看电视剧 | 亚洲成人福利网站 | 青青青视频免费线看 视频 青青青视频免费观看 | 性感美女视频免费网站午夜 | 午夜视频在线观看182tv | 天天综合色天天综合 | 婷婷六| 天天摸夜夜操 | 欧美亚洲国产成人不卡 | 四虎在线永久精品高清 | 日韩免费观看视频 | 青草草在线观看免费视频 | 青青草华人在线视频 |