文章詳情頁

PHP新手上路（七）

瀏覽：32日期：2024-02-29 17:10:57

建設(shè)一個簡單交互的網(wǎng)站(三) 6. 密碼驗(yàn)證也許你想在自己的網(wǎng)站放上你的照片集，而且只想給自己知心的朋友看，這時你需要一個密碼驗(yàn)證的程序。 6.1 基于HTTP驗(yàn)證如何用PHP來實(shí)現(xiàn)密碼驗(yàn)證的功能呢？我們可以使用簡短的PHP代碼，使用函數(shù)header()發(fā)送HTTP標(biāo)頭強(qiáng)制驗(yàn)證，客戶端瀏覽器則彈出供輸入用戶名和密碼的對話框。在PHP中，客戶端用戶輸入的信息傳送到服務(wù)端之后自動保存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE這三個全局變量中。利用這些變量，我們就可以根據(jù)實(shí)現(xiàn)保存在數(shù)據(jù)文件或數(shù)據(jù)庫中的用戶帳號信息驗(yàn)證用戶身份。不過在這里需要提醒使用者注意的一點(diǎn)是：只有在Apache模塊方式運(yùn)行的時候，PHP腳本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE這三個變量。如果用戶使用的是CGI模式的PHP則無法實(shí)現(xiàn)基于HTTP的驗(yàn)證功能。;;6.2 下面，我們就來詳細(xì)介紹一下如何使用PHP對用戶身份進(jìn)行驗(yàn)證。在下例中,我們是使用$PHP_AUTH_USER和$PHP_AUTH_PW這兩個變量來驗(yàn)證進(jìn)入者是否合法并允許進(jìn)入。在本例中被允許登錄的用戶名稱和密碼對分別為tnc和nature： <? if(!isset($PHP_AUTH_USER));;{ Header("WWW-Authenticate: Basic realm="My Realm""); Header("HTTP/1.0 401 Unauthorized"); echo "Text to send if user hits Cancel buttonn"exit; };;else;;{ if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") ) { // 如果是錯誤的用戶名稱/密碼對，強(qiáng)制再驗(yàn)證 Header("WWW-Authenticate: Basic realm="My Realm""); Header("HTTP/1.0 401 Unauthorized"); echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid."exit; };;else;;{ echo "Welcome tnc!"} ?> 事實(shí)上再實(shí)際引用中不大可能如上面使用代碼段明顯的用戶名稱/密碼對，而是利用數(shù)據(jù)庫或者加密的密碼文件存取它們。;;6.3 根據(jù)指定的驗(yàn)證信息核實(shí)用戶身份首先，我們可以使用以下代碼確定用戶是否已經(jīng)輸入了用戶名和密碼，并顯示出用戶輸入的信息。 <?php;;if (!isset($PHP_AUTH_USER)) { header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else { echo "<P>You have entered this username: $PHP_AUTH_USER<br> You have entered this password: $PHP_AUTH_PW<br> The authorization type is: $PHP_AUTH_TYPE</p>"} ?> 說明： isset（）函數(shù)用于確定某個變量是否已被賦值。根據(jù)變量值是否存在，返回true或false。 header（）函數(shù)用于發(fā)送特定的HTTP標(biāo)頭。注意，使用header（）函數(shù)時，一定要在任何產(chǎn)生實(shí)際輸出的HTML或PHP代碼前面調(diào)用該函數(shù)。雖然上述代碼相當(dāng)簡單，沒有根據(jù)任何實(shí)際值對用戶輸入的用戶名和密碼進(jìn)行有效驗(yàn)證，但是至少我們了解了如何使用PHP在客戶端產(chǎn)生輸入對話框。下面，我們就來了解一下如何根據(jù)指定的驗(yàn)證信息核實(shí)用戶身份。代碼如下： <?php if (!isset($PHP_AUTH_USER)) { header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if (isset($PHP_AUTH_USER)) { if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) { header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else { echo "<P>You're authorized!</p>"} } ?> 在這里，我們首先檢查用戶是否已經(jīng)輸入了用戶名稱和密碼，如果沒有則彈出相應(yīng)對話框要求用戶輸入身份信息。隨后，我們通過判斷用戶輸入的信息是否符合admin/123這一指定用戶帳號來授予用戶訪問權(quán)限或提示用戶再次輸入正確的信息。這種方法適用于所有用戶都使用同一登錄帳號的網(wǎng)站。;;6.4 另一種簡易的密碼驗(yàn)證如果你是在windows98下面編寫和運(yùn)行著你的PHP腳本，或者是你在Linux下面按默認(rèn)設(shè)置，將PHP安裝成一個CGI程序的話，你將無法使用上面的PHP程序來實(shí)現(xiàn)驗(yàn)證功能。為此，無邊給大家提供了另外一種簡易的密碼驗(yàn)證的方法。雖然實(shí)用性不大，但是拿來學(xué)習(xí)還是挺好的。 <?php $password = "123";;;// check password if($pass != $password) { echo "<html><head><title>管理密碼</title></head><body>"echo "<form method="post" action=$PHP_SELF>"echo "請輸入你的管理密碼:<br>"echo "<input type="password" name="pass">"echo "<input type="submit" value="continue">"echo "</form></body></html>"} else { echo "<html><head><title>恭喜你，你已經(jīng)通過了密碼驗(yàn)證</title></head>"echo "<script>"echo 'window.location="http://gophp.heha.net/test/index.php3"'; # 通過密碼驗(yàn)證后轉(zhuǎn)入的頁面 echo "</script>"} ?>;;;;

PHP

上一條：PHP新手上路（五）下一條：PHP新手上路（六）

排行榜

					
					python GUI庫圖形界面開發(fā)之PyQt5滑塊條控件QSlider詳細(xì)使用方法與實(shí)例
python使用ctypes庫調(diào)用DLL動態(tài)鏈接庫
在Vue中使用CSS3實(shí)現(xiàn)內(nèi)容無縫滾動的示例代碼
Android Studio新建工程默認(rèn)在build.gradle中加入maven阿里源的問題
ASP.NET MVC實(shí)現(xiàn)橫向展示購物車
用Python制作音樂海報
Vue3中Cesium地圖初始化及地圖控件配置方法
Python和Selenium-未知錯誤：在點(diǎn)（663，469）元素不可單擊其他元素將獲得點(diǎn)擊：
Python 代碼調(diào)試技巧示例代碼
你肯定能看懂的Java IO相關(guān)知識總結(jié)
python 在服務(wù)器上調(diào)用數(shù)據(jù)庫特別慢的解決過程
				