PHP新手上路（七）_Web开发_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

PHP新手上路（七）

作者：闵涛文章来源：闵涛的学习笔记点击数：510 更新时间：2009/4/23 11:02:17

b>建设一个简单交互的网站(三)

6. 密码验证

　　也许你想在自己的网站放上你的照片集，而且只想给自己知心的朋友看，这时你需要一个密码验证的程序。

6.1 基于HTTP验证

　　如何用PHP来实现密码验证的功能呢？我们可以使用简短的PHP代码，使用函数header()发送HTTP标头强制验证，客户端浏览器则弹出供输入用户名和密码的对话框。在PHP中，客户端用户输入的信息传送到服务端之后自动保存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个全局变量中。利用这些变量，我们就可以根据实现保存在数据文件或数据库中的用户帐号信息验证用户身份。

　　不过在这里需要提醒使用者注意的一点是：只有在Apache模块方式运行的时候，PHP脚本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个变量。如果用户使用的是CGI模式的PHP则无法实现基于HTTP的验证功能。

6.2 下面，我们就来详细介绍一下如何使用PHP对用户身份进行验证。

　　在下例中,我们是使用$PHP_AUTH_USER和$PHP_AUTH_PW这两个变量来验证进入者是否合法并允许进入。在本例中被允许登录的用户名称和密码对分别为tnc和nature：
$#@60;?
if(!isset($PHP_AUTH_USER))
{
Header("WWW-Authenticate: Basic realm=\"My Realm\"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel button\n";
exit;
}
else
{
if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") )
{
// 如果是错误的用户名称/密码对，强制再验证
Header("WWW-Authenticate: Basic realm=\"My Realm\"");
Header("HTTP/1.0 401 Unauthorized");
echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid.";
exit;
}
else
{
echo "Welcome tnc!";
}
?$#@62;

　　事实上再实际引用中不大可能如上面使用代码段明显的用户名称/密码对，而是利用数据库或者加密的密码文件存取它们。

6.3 根据指定的验证信息核实用户身份

　　首先，我们可以使用以下代码确定用户是否已经输入了用户名和密码，并显示出用户输入的信息。

$#@60;?php

if (!isset($PHP_AUTH_USER)) {

der(WWW-Authenticate: Basic realm="My Private Stuff");

header(HTTP/1.0 401 Unauthorized);

echo Authorization Required.;

exit;

}

else {

echo "$#@60;P$#@62;You have entered this username: $PHP_AUTH_USER$#@60;br$#@62;

You have entered this password: $PHP_AUTH_PW$#@60;br$#@62;

The authorization type is: $PHP_AUTH_TYPE$#@60;/p$#@62;";

}

?$#@62;

说明：
isset（）函数用于确定某个变量是否已被赋值。根据变量值是否存在，返回true或false。
header（）函数用于发送特定的HTTP标头。注意，使用header（）函数时，一定要在任何产生实际输出的HTML或PHP代码前面调用该函数。

　　虽然上述代码相当简单，没有根据任何实际值对用户输入的用户名和密码进行有效验证，但是至少我们了解了如何使用PHP在客户端产生输入对话框。

　　下面，我们就来了解一下如何根据指定的验证信息核实用户身份。代码如下：

$#@60;?php

if (!isset($PHP_AUTH_USER)) {

header(WWW-Authenticate: Basic realm="My Private Stuff");

header(HTTP/1.0 401 Unauthorized);

echo Authorization Required.;

exit;

}

else if (isset($PHP_AUTH_USER)) {

if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) {

header(WWW-Authenticate: Basic realm="My Private Stuff");

header(HTTP/1.0 401 Unauthorized);

echo Authorization Required.;

exit;

} else {

echo "$#@60;P$#@62;Youre authorized!$#@60;/p$#@62;";

}

}

?$#@62;

　　在这里，我们首先检查用户是否已经输入了用户名称和密码，如果没有则弹出相应对话框要求用户输入身份信息。随后，我们通过判断用户输入的信息是否符合admin/123这一指定用户帐号来授予用户访问权限或提示用户再次输入正确的信息。这种方法适用于所有用户都使用同一登录帐号的网站。

6.4 另一种简易的密码验证

　　如果你是在windows98下面编写和运行着你的PHP脚本，或者是你在Linux下面按默认设置，将PHP安装成一个CGI程序的话，你将无法使用上面的PHP程序来实现验证功能。为此，无边给大家提供了另外一种简易的密码验证的方法。虽然实用性不大，但是拿来学习还是挺好的。
$#@60;?php
$password = "123";

// check password
if($pass != $password)
{
echo "$#@60;html$#@62;$#@60;head$#@62;$#@60;title$#@62;管理密码$#@60;/title$#@62;$#@60;/head$#@62;$#@60;body$#@62;";
echo "$#@60;form method=\"post\" action=$PHP_SELF$#@62;";
echo "请输入你的管理密码:$#@60;br$#@62;";
echo "$#@60;input type=\"password\" name=\"pass\"$#@62;";
echo "$#@60;input type=\"submit\" value=\"continue\"$#@62;";
echo "$#@60;/form$#@62;$#@60;/body$#@62;$#@60;/html$#@62;";
}
else
{
echo "$#@60;html$#@62;$#@60;head$#@62;$#@60;title$#@62;恭喜你，你已经通过了密码验证$#@60;/title$#@62;$#@60;/head$#@62;";
echo "$#@60;script$#@62;";
echo window.location="http://gophp.heha.net/test/index.php3";
# 通过密码验证后转入的页面
echo "$#@60;/script$#@62;";

}
?$#@62;

没有相关教程

教程录入：mintao 责任编辑：mintao

上一篇教程： PHP新手上路（六）

下一篇教程： PHP新手上路（八）

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Web开发  · 网页制作
· 平面设计  · 网站运营
· 网站推广  · 搜索优化
· 建站心得  · 站长故事
· 互联动态

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……