PHP中如何使用session实现保存用户登录信息


Posted in PHP onOctober 20, 2015

session在php中是一个非常重要的东西,像我们用户登录一般都使用到session这个东西,相对于cookie来说session 要安全很多,同时我们购物车经常使用session来做临时的记录保存哦。

使用session保存页面登录信息

1、数据库连接配置页面:connectvars.php

<?php
//数据库的位置
define('DB_HOST', 'localhost');
//用户名
define('DB_USER', 'root');
//口令
define('DB_PASSWORD', '19900101');
//数据库名
define('DB_NAME','test') ;
?>

2、登录页面:logIn.php

<?php
//插入连接数据库的相关信息
require_once 'connectvars.php';
//开启一个会话
session_start();
$error_msg = "";
//如果用户未登录,即未设置$_SESSION['user_id']时,执行以下代码
if(!isset($_SESSION['user_id'])){
  if(isset($_POST['submit'])){//用户提交登录表单时执行如下代码
    $dbc = mysqli_connect(DB_HOST,DB_USER,DB_PASSWORD,DB_NAME);
    $user_username = mysqli_real_escape_string($dbc,trim($_POST['username']));
    $user_password = mysqli_real_escape_string($dbc,trim($_POST['password']));
 
    if(!empty($user_username)&&!empty($user_password)){
      //MySql中的SHA()函数用于对字符串进行单向加密
      $query = "SELECT user_id, username FROM mismatch_user WHERE username = '$user_username' AND "."password = SHA('$user_password')";
      //用用户名和密码进行查询
      $data = mysqli_query($dbc,$query);
      //若查到的记录正好为一条,则设置SESSION,同时进行页面重定向
      if(mysqli_num_rows($data)==1){
        $row = mysqli_fetch_array($data);
        $_SESSION['user_id']=$row['user_id'];
        $_SESSION['username']=$row['username'];
        $home_url = 'loged.php';
        header('Location: '.$home_url);
      }else{//若查到的记录不对,则设置错误信息
        $error_msg = 'Sorry, you must enter a valid username and password to log in.';
      }
    }else{
      $error_msg = 'Sorry, you must enter a valid username and password to log in.';
    }
  }
}else{//如果用户已经登录,则直接跳转到已经登录页面
  $home_url = 'loged.php';
  header('Location: '.$home_url);
}
?>
<html>
  <head>
    <title>Mismatch - Log In</title>
    <link rel="stylesheet" type="text/css" href="style.css" />
  </head>
  <body>
    <h3>Msimatch - Log In</h3>
    <!--通过$_SESSION['user_id']进行判断,如果用户未登录,则显示登录表单,让用户输入用户名和密码-->
    <?php
    if(!isset($_SESSION['user_id'])){
      echo '<p class="error">'.$error_msg.'</p>';
    ?>
    <!-- $_SERVER['PHP_SELF']代表用户提交表单时,调用自身php文件 -->
    <form method = "post" action="<?php echo $_SERVER['PHP_SELF'];?>">
      <fieldset>
        <legend>Log In</legend>
 
        <label for="username">Username:</label>
        <!-- 如果用户已输过用户名,则回显用户名 -->
        <input type="text" id="username" name="username"
        value="<?php if(!empty($user_username)) echo $user_username; ?>" />
 
        <br/>
 
        <label for="password">Password:</label>
        <input type="password" id="password" name="password"/>
 
      </fieldset>
      <input type="submit" value="Log In" name="submit"/>
    </form>
    <?php
    }
    ?>
  </body>
</html>

3、登入页面:loged.php

<?php
//使用会话内存储的变量值之前必须先开启会话
session_start();
//使用一个会话变量检查登录状态
if(isset($_SESSION['username'])){
  echo 'You are Logged as '.$_SESSION['username'].'<br/>';
  //点击“Log Out”,则转到logOut页面进行注销
  echo '<a href="logOut.php"> Log Out('.$_SESSION['username'].')</a>';
}
/**在已登录页面中,可以利用用户的session如$_SESSION['username']、
 * $_SESSION['user_id']对数据库进行查询,可以做好多好多事情*/
?>

4、注销session页面:logOut.php(注销后重定向到lonIn.php)

<?php
//即使是注销时,也必须首先开始会话才能访问会话变量
session_start();
//使用一个会话变量检查登录状态
if(isset($_SESSION['user_id'])){
  //要清除会话变量,将$_SESSION超级全局变量设置为一个空数组
  $_SESSION = array();
  //如果存在一个会话cookie,通过将到期时间设置为之前1个小时从而将其删除
  if(isset($_COOKIE[session_name()])){
    setcookie(session_name(),'',time()-3600);
  }
  //使用内置session_destroy()函数调用撤销会话
  session_destroy();
}
//location首部使浏览器重定向到另一个页面
$home_url = 'logIn.php';
header('Location:'.$home_url);
?>

好了以上代码就是本文的全部内容,代码很简单,很多地方都附有注释文字说明,有哪里不明白的地方欢迎给我留言,我会在第一时间给大家答复的。谢谢!

PHP 相关文章推荐
如何在PHP中使用Oracle数据库(4)
Oct 09 PHP
PHP小技巧搜集,每个PHPer都来露一手
Jan 02 PHP
PHP 中的批处理的实现
Jun 14 PHP
[原创]效率较高的php下读取文本文件的代码
Jul 02 PHP
php Notice: Undefined index 错误提示解决方法
Aug 29 PHP
PHP SPL使用方法和他的威力
Nov 12 PHP
php类中的各种拦截器用法分析
Nov 03 PHP
php获取随机数组列表的方法
Nov 13 PHP
PHP中读取文件的几个方法总结(推荐)
Jun 03 PHP
Netbeans 8.2将支持PHP7 更精彩
Jun 13 PHP
ThinkPHP5+Layui实现图片上传加预览功能
Aug 17 PHP
PHP容器类的两种实现方式示例
Jul 24 PHP
PHP+jQuery翻板抽奖功能实现
Oct 19 #PHP
php生成动态验证码gif图片
Oct 19 #PHP
php批量删除超链接的实现方法
Oct 19 #PHP
php二维码生成
Oct 19 #PHP
部署PHP时的4个配置修改说明
Oct 19 #PHP
PHP代码判断设备是手机还是平板电脑(两种方法)
Oct 19 #PHP
基于PHP实现假装商品限时抢购繁忙的效果
Oct 16 #PHP
You might like
PHP中,文件上传
2006/12/06 PHP
phpMyAdmin 安装配置方法和问题解决
2009/06/08 PHP
利用PHP将部分内容用星号替换
2020/04/21 PHP
thinkphp框架下实现登录、注册、找回密码功能
2016/04/06 PHP
一个非常实用的php文件上传类
2017/07/04 PHP
ThinkPHP5.0 图片上传生成缩略图实例代码说明
2018/06/20 PHP
mysqli扩展无法在PHP7下升级问题的解决
2019/09/10 PHP
php使用gearman进行任务分发操作实例详解
2020/02/26 PHP
javascript 建设银行登陆键盘
2008/06/10 Javascript
防止动态加载JavaScript引起的内存泄漏问题
2009/10/08 Javascript
jQuery 入门级学习笔记及源码
2010/01/22 Javascript
JsDom 编程小结
2011/08/09 Javascript
jQuery中将函数赋值给变量的调用方法
2012/03/23 Javascript
jQuery选择器全面总结
2014/01/06 Javascript
bootstrap table操作技巧分享
2017/02/15 Javascript
Angular 4依赖注入学习教程之简介(一)
2017/06/04 Javascript
在create-react-app中使用css modules的示例代码
2018/07/31 Javascript
Vue动态面包屑功能的实现方法
2019/07/01 Javascript
JS替换字符串中指定位置的字符(多种方法)
2020/05/28 Javascript
Python使用PDFMiner解析PDF代码实例
2017/03/27 Python
python如何查看微信消息撤回
2018/11/27 Python
详解爬虫被封的问题
2019/04/23 Python
详解pandas中iloc, loc和ix的区别和联系
2020/03/09 Python
Python如何获取文件指定行的内容
2020/05/27 Python
Bath & Body Works阿联酋:在线购买沐浴和身体用品
2021/02/27 全球购物
金融专业个人的自我评价
2013/10/18 职场文书
诚信的演讲稿范文
2014/05/12 职场文书
岗位说明书怎么写
2014/07/30 职场文书
学校总务处领导班子民主生活会对照检查材料思想汇报
2014/09/27 职场文书
期末个人总结范文
2015/02/13 职场文书
入党积极分子培养人意见
2015/06/02 职场文书
交通处罚决定书
2015/06/24 职场文书
穆斯林的葬礼读书笔记
2015/06/26 职场文书
施工现场安全管理制度
2015/08/05 职场文书
Django实现翻页的示例代码
2021/05/24 Python
各国货币符号大全
2022/02/17 杂记