用PHP+MYSQL实现身份验证的方法

笔者在做一个项目,是学校的图书管理系统,在图书馆的专用电脑上实现全校师生的帐号登入查询书目。现在网站实现身份验证的常用方法是cookies,但是cookies有个问题是只要cookies不过期,用户就一直保持在线,这对于账户安全和公用电脑是不利的,但对于家用电脑确实比较方便笔者承认。还有种方法是使用session,但session也有个问题,session在浏览的过程中会不断的将访问信息加入到session中,当浏览时间长网页很多后就导致session越来越大,造成浏览速度的降低。

我做的功能是在身份验证的同时,记录浏览信息。下面我谈下我是怎么实现的:

用户ID在每个页面间传递,ID值是用MD5()函数加密得到的。验证函数是validate_id(),返回值为

(0,1),成功为“1”。

思路:

判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed),32位,如果是返回0,并且

将浏览信息加入数据库。如果否,则查询数据库,看数据库中的用户ID,用户IP与传入的ID,IP值是否相等

并且最近浏览时间距当前时间不到20分钟的记录。

判断得到的记录数,如果为0,则认为离线,并用匿名ID登录浏览信息,返回0。记录不为0时,将

用户ID,用户IP值,加入数据库,返回1。

创建数据库:

create table logging{

id int unsigned not null primary key auto_increment,

user_id char(32) not null,//用户ID

logging_ip varchar(20) not null,//记录用户IP地址

page_name varchar(30) not null,//浏览网页名

view_time timestamp not null,

student_id varchar(20)

);
创建函数:
/*—–begin function validate-id()—————
验证用户是否登录

————————————————*/
function validate_id($link,$id,$ip,$page_name,$student_id=””){
if($id==a684dd572b1887661782981659331eed or $id=){
$query=insert into logging(user_id,logging_ip,page_name,student_id) values (“a684dd572b1887661782981659331eed”,”.$ip.”,”.$page_name.”,”anonym”);;
$result=mysql_db_query(“web”,$query,$link);
return (0);
}
else {
$year=strftime(“%Y”);
$month=strftime(“%m”);
$day=strftime(“%d”);
$hour=strftime(“%H”);
$min=strftime(“%M”);
$sec=strftime(“%S”);
echo $time_string=$year.$month.$day.$hour.$min.$sec;
// echo (“<br>”);
// echo “$year-$month-$day $hour-$min-$sec<br>”;
file://———begin ifs—————————
if(($min-=20)<0){
$min+=60;
if(($hour-=1)==-1){
$hour+=24;
if(($day-=1)==0){
switch ($month) {
case 12 :$days=30;break;
case 1 :$days=31;break;
case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){
$days=29;}
else {$days=28;}
break;
case 3 :$days=31;break;
case 4 :$days=30;break;
case 5 :$days=31;break;
case 6 :$days=30;break;
case 7 :$days=31;break;
case 8 :$days=31;break;
case 9 :$days=30;break;
case 10 :$days=31;break;
case 11 :$days=30;break;
}
$day+=$days;
if(($month-=1)==0){
$month+=12;
$year-=1;
}
}
}
}
file://———————————-end ifs
setType($month,”integer”);
if($month<10){
setType($month,”string”);
$month=0.$month;}
setType($day,”integer”);
if($day<10){
setType($day,”string”);
$day=0.$day;}
setType($hour,”integer”);
if($hour<10){
setType($min,”string”);
$hour=0.$hour;}
setType($min,”integer”);
if($min<10){
setType($min,”string”);
$min=0.$min;}

echo <br>.$time_string=$year.$month.$day.$hour.$min.$sec;
// echo “<br>$year-$month-$day $hour-$min-$sec<br>”;
// echo (“<br>”);
$query=”select id from logging where user_id=$id and logging_ip=$ip and view_time>$time_string;”;
$result=mysql_db_query(“web”,$query,$link);
$count=mysql_num_rows($result);
if($count==0){
// echo $query=”insert into logging(user_id,logging_ip,page_name) values (a684dd572b1887661782981659331eed,$ip,$page_name);”;
$result=mysql_db_query(“web”,$query,$link);
return (0);
}
else{
$query=”insert into logging(user_id,logging_ip,page_name) values($id,$ip,$page_name)”;
$result=mysql_db_query(“web”,$query,$link);
return (1);

}
}//end if
}
file://—————————-end function validate-id———

这个代码的功能还是相对很单的,没有考虑用户在登录后再登录的情况,相似更多功能的实现再以此为基础扩充就行。


标签:  |  |  |  | 


顶部