说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

建设一个简单交互的网站(三)密码验证 -PHP初学入门教程7

HTML文档下载 WORD文档下载 PDF文档下载
介绍密码验证的方法。

 

6. 密码验证

 

  也许你想在自己的网站放上你的照片集,而且只想给自己知心的朋友看,这时你需要一个密码验证的程序。

 

6.1 基于HTTP验证

 

  如何用PHP来实现密码验证的功能呢?我们可以使用简短的PHP代码,使用函数header()发送HTTP标头强制验证,客户端浏览器则弹出供输入用户名和密码的对话框。在PHP中,客户端用户输入的信息传送到服务端之后自动保存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个全局变量中。利用这些变量,我们就可以根据实现保存在数据文件或数据库中的用户帐号信息验证用户身份。   不过在这里需要提醒使用者注意的一点是:只有在Apache模块方式运行的时候,PHP脚本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个变量。如果用户使用的是CGI模式的PHP则无法实现基于HTTP的验证功能。 

 

6.2 下面,我们就来详细介绍一下如何使用PHP对用户身份进行验证。

 

  在下例中,我们是使用$PHP_AUTH_USER和$PHP_AUTH_PW这两个变量来验证进入者是否合法并允许进入。在本例中被允许登录的用户名称和密码对分别为tnc和nature:

<?if(!isset($PHP_AUTH_USER)) {Header("WWW-Authenticate: Basic realm="My Realm"");Header("HTTP/1.0 401 Unauthorized");echo "Text to send if user hits Cancel buttonn";exit;} else {if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") ){// 如果是错误的用户名称/密码对,强制再验证Header("WWW-Authenticate: Basic realm="My Realm"");Header("HTTP/1.0 401 Unauthorized");echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid.";exit;} else {echo "Welcome tnc!";}?>
 事实上再实际引用中不大可能如上面使用代码段明显的用户名称/密码对,而是利用数据库或者加密的密码文件存取它们。 
6.3 根据指定的验证信息核实用户身份
  首先,我们可以使用以下代码确定用户是否已经输入了用户名和密码,并显示出用户输入的信息。
<?php if (!isset($PHP_AUTH_USER)) {header('WWW-Authenticate: Basic realm="My Private Stuff"');header('HTTP/1.0 401 Unauthorized');echo 'Authorization Required.';exit;}else {echo "<P>You have entered this username: $PHP_AUTH_USER<br>You have entered this password: $PHP_AUTH_PW<br>The authorization type is: $PHP_AUTH_TYPE</p>";}?>
说明:
isset()函数用于确定某个变量是否已被赋值。根据变量值是否存在,返回true或false。
header()函数用于发送特定的HTTP标头。注意,使用header()函数时,一定要在任何产生实际输出的HTML或PHP代码前面调用该函数。
  虽然上述代码相当简单,没有根据任何实际值对用户输入的用户名和密码进行有效验证,但是至少我们了解了如何使用PHP在客户端产生输入对话框。
  下面,我们就来了解一下如何根据指定的验证信息核实用户身份。代码如下:
<?phpif (!isset($PHP_AUTH_USER)) {header('WWW-Authenticate: Basic realm="My Private Stuff"');header('HTTP/1.0 401 Unauthorized');echo 'Authorization Required.';exit;}else if (isset($PHP_AUTH_USER)) {if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) {header('WWW-Authenticate: Basic realm="My Private Stuff"');header('HTTP/1.0 401 Unauthorized');echo 'Authorization Required.';exit;} else {echo "<P>You're authorized!</p>";}}?>
在这里,我们首先检查用户是否已经输入了用户名称和密码,如果没有则弹出相应对话框要求用户输入身份信息。随后,我们通过判断用户输入的信息是否符合admin/123这一指定用户帐号来授予用户访问权限或提示用户再次输入正确的信息。这种方法适用于所有用户都使用同一登录帐号的网站。 
6.4 另一种简易的密码验证
  如果你是在windows98下面编写和运行着你的PHP脚本,或者是你在Linux下面按默认设置,将PHP安装成一个CGI程序的话,你将无法使用上面的PHP程序来实现验证功能。为此,无边给大家提供了另外一种简易的密码验证的方法。虽然实用性不大,但是拿来学习还是挺好的。
<?php$password = "123"; // check passwordif($pass != $password){echo "<html><head><title>管理密码</title></head><body>";echo "<form method="post" action=$PHP_SELF>";echo "请输入你的管理密码:<br>";echo "<input type="password" name="pass">";echo "<input type="submit" value="continue">";echo "</form></body></html>";}else{echo "<html><head><title>恭喜你,你已经通过了密码验证</title></head>";echo "<script>";echo 'window.location="http://www.okbase.net/test/index.php3"';# 通过密码验证后转入的页面echo "</script>";}?> 

 

动态改变屏幕分辨率-Delphi资料 动态建立不常用的对象-Delphi资料 对控制面板进行操作-Delphi资料 返回程序执行参数-Delphi资料 防止 Win95 显示严重错误-Delphi资料 改变操作系统日期-Delphi资料 改计算机名-Delphi资料 关闭 Windows-Delphi资料 关闭外部应用程序-Delphi资料 监视剪贴板内容-Delphi资料 检测磁盘是否变化-Delphi资料 检测驱动器容量-Delphi资料 检查驱动器是否就绪:-Delphi资料 建立简单的任务栏应用程序-Delphi资料 将程序放在Windows启动中-Delphi资料 将光标限制在某区域-Delphi资料 将文件放入回收站-Delphi资料 禁止用户切换任务-Delphi资料 控制面板大全-Delphi资料 控 制 系 统 菜 单-Delphi资料 拦截消息处理过程-Delphi资料 利用API函数开发DELPHI程序三例 利用Hook技术实现键盘监控-Delphi资料 利用浏览窗口 DragDrop 任意文件-Delphi资料 利用未公开函数实现Shell操作监视-Delphi资料 妙用Delphi的标识号 判断Windows类型和版本-Delphi资料 判断一个程序是否dos版本:-Delphi资料 屏蔽系统按键-Delphi资料 屏幕抓字技术揭密(转载)-Delphi资料 启动控制面板-Delphi资料 如何能通过下载升级程序(EVB,Pocket Pc 2002,Wince3.0) 请问哪里有比较多的漂亮图标下载? 原来使用jdbc-odbc for sql server2000桥,改用jdbc for sql server2000后,数据库中取出的数据中文变成了乱码? sql简单问题 请问打印的问题??? 7.3下如何安装ftp服务? 向高手求救,有关java中文的问题!!! 如何在TextArea中用自身手段强制换行? 关于Datalist的弱弱问题:怎样显示全部数据? 深圳哪儿有分期付款的笔记本卖啊,知道的进来,散分 抢在编译器之前!!!! EventArgs e做何解? 如何读取Excel表中的数据 知道一个文件名d:/1.bmp,想复制另一文件d:/2.bmp,怎么写?在线等候 GIF动画图片 我的一个dbgrid的连到一个datasource名是dtds,然后dtds的dataset是一个adoquery,现在当我在dbgrid上选择了几个记录后,如何把所有被选择 如何在Delphi6 程序中,把数据库(BDE)连接的用户名、密码写进程序中? 汉字组成的字符串转成char[]数组,再组合起来就出现乱码 WEB控件 textbox控件的问题,我从来没有遇到过,真奇怪? 求救!在线等 向高手求救,有关java中文的问题!!! 怎样在数据库中查出本周的记录。是ACCESS数据库。为什么高手都不进来。是问题太难吗 如何将任务栏的图标隐藏? 怎么google上不去了? SQL简单问题 关于html中进行文本编辑中操作图片的问题?请各位大虾来看看结贴一定给分 哪儿有H.323的资料呀? 我是菜鸟: ReportBuilder 中明细记录的序号怎么加? 屏蔽输入的字符 求解分数排名的权数确定 如何实现海量数据数据库的快速查询?? 有谁知道TreeView的AutoSelect属性是干嘛用的?? vc60编译出错问题? 请问编写调试JavaScript用什么软件比较好? 救命啊!!!!! 和父母一直搞的不好,怎么办? 客户端连接问题 求救 VFP:event.prg不存在? 宏和内联函数有什么具体的区别 请问如何将HTML页面直接插入TWebBrowser而不通过文件存取?谢谢! 如何将任务栏的图标隐藏? SQL Server7.0我的一个表才5万条数据,用这样的SQL Select * from Diner 语句查询要几十秒钟?太慢了。 请高手指点迷津!!! 2035年9月7日新华社报道 我的IE菜单怎么变成英文的了? GetFileVersionInfoSize,GetFileVersionInfo, VerQueryValue通过他们...... 谁知道文件上传组件:w3upload ,哪里有下载? 向高手求救,有关java中文的问题!!! 请教关于信息分析的好的软件有哪些?(100分) 急!如何使JTable中的某一列中的所有单元格只能输入数字?(急需源代码!)感谢! 怎样判断数据连接? 夏天最快乐的事是什么要诚心地回答说出自己内心深处的答案 磁性材料有哪些? 将一块氯化钠晶体投入它的饱和溶液中 它的形状会变成什么样 我们老师说不是立方体 要具体形状的哦亲~ 地震前有哪些前兆? 写出来以下聚合物的化学配方.Polyethylene(PE):聚乙烯Polybutadiene(PB):聚丁二烯Polypropylene(PP):聚丙烯Polyisoprene:聚异戊二烯Polyvinylchloride(PVC):聚氯乙烯Polyamide-66(nylon-66):聚酰胺- 66Polystyrene(PS) 磁性材料是怎样运行分类的 铁元素简化电子排布式为什么不是[Ar]3d8它是怎么排的? 神魔地方说英语除去英美 bright用英语怎么读准确点,最好用汉语或音标! 碳酸钠和碳酸氢钾反应生成? 有什么好玩的事情只有夏天可以做 英语bright的意思是什么?是句子里的中文. 辽中南、京津唐、沪宁杭这些地区的名字是怎样组成的 怎莫了?有神魔麻烦事吗?翻译为英文 lim 2^n *sin(x/2^n)n→∞求极限 铁和纯碱反应是生成什么?碳酸铁还是碳酸亚铁? 谁知道魔主和魔神的英文怎么写? die的过去分词、名词形式 “夏天的小河,环境优美,一个小孩钓到一条小鱼,他高兴的笑了.”你能想到哪些四字词语来描述. 神魔在你的书包里用英语说 PH从0到10胃蛋白酶活性如何变化 你认为材料一中的"卫鞅变法"和材料二中的"秦王扫六合"两者之间有着怎样的内在联系? Exit的中文意思是什么 请问 胃蛋白酶在PH值为11时活性是否已被破坏? 金华一中和金华二中哪个好一点 碳氢化合物怎样表示某世界最大碳氢化合物分子,由1134个碳原子和1146个氢原子构成.则该物质用化学式表示为______是C写在前还是H写在前啊?C和H哪个在前?为什么? 月亮和太阳什么关系 魔神用英文怎么拼?具体些 碳酸钙属于天然聚合物还是改性天然聚合物 关于月亮和太阳弱弱的问一下,那位科学家可以帮助我回答一个问题,为什么月亮在白天看到的是白色的,晚上看到的是黄色.为什么太阳白天看到的是白色的,傍晚看到的是红色.我要科学家回答, 燃烧下列混合物气体产生二氧化碳的量一定小于燃烧相同质量丙烯产生的二氧化碳的量的是A乙烷,乙烯B乙炔,乙烯C乙烷,丙炔D丙烯,丁烯 聚合物表面化学改性有介绍吗,主要是碘处理 月球和太阳的有关问题1.月球绕着地球转,有没有轨道?2.在出现日全食时,月球是不是比平时离地球要近一点?3.出现日偏食时,月球是不是比平时离地球要远一点? ‘神魔之血’谁知道怎么用英语翻译如题! 天然高分子化合物举3例! 什么是半导体封装测试 医学上补牙的复合树脂能和碳酸钠或碳酸氢钠反应吗,如果反应生成什么 R=电阻率×L/S 的微观解释是怎样的? 半导体封装测试品是什么意思? 天净沙 秋思修饰语在词中有什么作用 求聚合物改性方面好点的参考用书 最好能够注明下出版社和作者谢谢啦 染色体免疫共沉淀(CHIP)的实验步骤最好详细点,答得好有追加分 你知道英语翻译应遵循神魔原则吗 魔神英文`希腊文分别是什么要每个的简单说明 速度 chip实验步骤请问加了proteinA/G把复合物沉降下来之后,是否可以离心去掉上清,直接进行逆交联 ,难道proteinA/G真的能把复合物都沉降下来吗?离心去上清后那就只有沉淀了,直接把沉淀来逆交联 英语翻译2.passageway between seating areas as in an auditorium or passenger vehicle or between areas of shelves of goods as in stores. 第13题的英文是神魔 请问一下四氨合铜离子和硫酸铜可以反应吗?如果可以反应,请问一下反应的的现象. 电阻率是个定值吗 稀有气体属于非金属元素么? 带点的单独解释 橡皮泥或纸粘土DIY美食想用橡皮泥或纸粘土做不同的食物(类似《恶作剧之吻》中湘琴送给植树的蛋糕屋),选择怎样的原料才不会时间久了干裂,有没有这方面的书籍.需要哪些工具?! 常用磁性材料的主要种类与有关技术指标是什么? 向硫酸四氨合铜溶液中加入乙醇会有什么现象?会出现沉淀吗? 夏季最快乐,最有趣的是什么 软磁材料与硬磁性材料是怎样划分的?他们的区别是什么? 纯组分烃是什么意思 夏天有哪些有趣的事 磁性材料种类特点 结合所学知识分析材料一中的“漫画反应了哪种趋势”
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘