PHP新手上路(七)


Posted in PHP onOctober 09, 2006

建设一个简单交互的网站(三)

6. 密码验证

也许你想在自己的网站放上你的照片集,而且只想给自己知心的朋友看,这时你需要一个密码验证的程序。

6.1 基于HTTP验证

如何用PHP来实现密码验证的功能呢?我们可以使用简短的PHP代码,使用函数header()发送HTTP标头强制验证,客户端浏览器则弹出供输入用户名和密码的对话框。在PHP中,客户端用户输入的信息传送到服务端之后自动保存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个全局变量中。利用这些变量,我们就可以根据实现保存在数据文件或数据库中的用户帐号信息验证用户身份。

不过在这里需要提醒使用者注意的一点是:只有在Apache模块方式运行的时候,PHP脚本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个变量。如果用户使用的是CGI模式的PHP则无法实现基于HTTP的验证功能。  

6.2 下面,我们就来详细介绍一下如何使用PHP对用户身份进行验证。

在下例中,我们是使用$PHP_AUTH_USER和$PHP_AUTH_PW这两个变量来验证进入者是否合法并允许进入。在本例中被允许登录的用户名称和密码对分别为tnc和nature:
<?
if(!isset($PHP_AUTH_USER))  
{
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel buttonn";
exit;
}  
else  
{
if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") )
{
// 如果是错误的用户名称/密码对,强制再验证
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid.";
exit;
}  
else  
{
echo "Welcome tnc!";
}
?>

事实上再实际引用中不大可能如上面使用代码段明显的用户名称/密码对,而是利用数据库或者加密的密码文件存取它们。  

6.3 根据指定的验证信息核实用户身份

首先,我们可以使用以下代码确定用户是否已经输入了用户名和密码,并显示出用户输入的信息。

<?php  

if (!isset($PHP_AUTH_USER)) {

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

}

else {

echo "<P>You have entered this username: $PHP_AUTH_USER<br>

You have entered this password: $PHP_AUTH_PW<br>

The authorization type is: $PHP_AUTH_TYPE</p>";

}

?>

说明:
isset()函数用于确定某个变量是否已被赋值。根据变量值是否存在,返回true或false。
header()函数用于发送特定的HTTP标头。注意,使用header()函数时,一定要在任何产生实际输出的HTML或PHP代码前面调用该函数。

虽然上述代码相当简单,没有根据任何实际值对用户输入的用户名和密码进行有效验证,但是至少我们了解了如何使用PHP在客户端产生输入对话框。

下面,我们就来了解一下如何根据指定的验证信息核实用户身份。代码如下:

<?php

if (!isset($PHP_AUTH_USER)) {

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

}

else if (isset($PHP_AUTH_USER)) {

if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) {

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

} else {

echo "<P>You're authorized!</p>";

}

}

?>

在这里,我们首先检查用户是否已经输入了用户名称和密码,如果没有则弹出相应对话框要求用户输入身份信息。随后,我们通过判断用户输入的信息是否符合admin/123这一指定用户帐号来授予用户访问权限或提示用户再次输入正确的信息。这种方法适用于所有用户都使用同一登录帐号的网站。  

6.4 另一种简易的密码验证

如果你是在windows98下面编写和运行着你的PHP脚本,或者是你在Linux下面按默认设置,将PHP安装成一个CGI程序的话,你将无法使用上面的PHP程序来实现验证功能。为此,无边给大家提供了另外一种简易的密码验证的方法。虽然实用性不大,但是拿来学习还是挺好的。
<?php
$password = "123";  

// check password
if($pass != $password)
{
echo "<html><head><title>管理密码</title></head><body>";
echo "<form method="post" action=$PHP_SELF>";
echo "请输入你的管理密码:<br>";
echo "<input type="password" name="pass">";
echo "<input type="submit" value="continue">";
echo "</form></body></html>";
}
else
{
echo "<html><head><title>恭喜你,你已经通过了密码验证</title></head>";
echo "<script>";
echo 'window.location="http://gophp.heha.net/test/index.php3"';
# 通过密码验证后转入的页面
echo "</script>";

}
?>    

PHP 相关文章推荐
php处理斐波那契数列非递归方法
Feb 04 PHP
解析数组非数字键名引号的必要性
Aug 09 PHP
PHP $_FILES中error返回值详解
Jan 30 PHP
合并ThinkPHP配置文件以消除代码冗余的实现方法
Jul 22 PHP
ThinkPHP调用common/common.php函数提示错误function undefined的解决方法
Aug 25 PHP
PHP基于CURL进行POST数据上传实例
Nov 10 PHP
php使用str_replace实现输入框回车替换br的方法
Nov 24 PHP
php使用parse_url和parse_str解析URL
Feb 22 PHP
PHP最常用的正则表达式
Feb 13 PHP
PHP写的简单数字验证码实例
May 23 PHP
laravel migrate初学常见错误的解决方法
Oct 11 PHP
Centos7安装swoole扩展操作示例
Mar 26 PHP
Apache, PHP在Windows 9x/NT下的安装与配置 (一)
Oct 09 #PHP
简单的页面缓冲技术
Oct 09 #PHP
php 之 没有mysql支持时的替代方案
Oct 09 #PHP
在PWS上安装PHP4.0正式版
Oct 09 #PHP
在IIS上安装PHP4.0正式版
Oct 09 #PHP
html中select语句读取mysql表中内容
Oct 09 #PHP
用PHP实现ODBC数据分页显示一例
Oct 09 #PHP
You might like
老照片 - 几十年前的收音机与人
2021/03/02 无线电
php简单静态页生成过程
2008/03/27 PHP
php smarty 二级分类代码和模版循环例子
2011/06/16 PHP
php 数组动态添加实现代码(最土团购系统的价格排序)
2011/12/30 PHP
javascript在网页中实现读取剪贴板粘贴截图功能
2014/06/07 Javascript
JavaScript里四舍五入函数round用法实例
2015/04/06 Javascript
jquery简单实现图片切换效果的方法
2015/05/12 Javascript
JS遍历数组及打印数组实例分析
2016/01/21 Javascript
详解在Angularjs中ui-sref和$state.go如何传递参数
2017/04/24 Javascript
JavaScript实现职责链模式概述
2018/01/25 Javascript
Vue2.0结合webuploader实现文件分片上传功能
2018/03/09 Javascript
浅谈Vue组件及组件的注册方法
2018/08/24 Javascript
[03:18]DOTA2亚洲邀请赛小组赛第一日 RECAP赛事回顾
2015/01/30 DOTA
python 简易计算器程序,代码就几行
2009/08/29 Python
Python3实现的腾讯微博自动发帖小工具
2013/11/11 Python
python实现通过pil模块对图片格式进行转换的方法
2015/03/24 Python
python使用7z解压apk包的方法
2015/04/18 Python
手把手教你用python抢票回家过年(代码简单)
2018/01/21 Python
pandas DataFrame索引行列的实现
2019/06/04 Python
ERLANG和PYTHON互通实现过程详解
2019/07/05 Python
Python参数类型以及常见的坑详解
2019/07/08 Python
Python绘图实现显示中文
2019/12/04 Python
Python闭包与装饰器原理及实例解析
2020/04/30 Python
pytorch查看通道数 维数 尺寸大小方式
2020/05/26 Python
Python3基于print打印带颜色字符串
2020/07/06 Python
django rest framework使用django-filter用法
2020/07/15 Python
解决pip安装tensorflow中出现的no module named tensorflow.python 问题方法
2021/02/20 Python
浅谈CSS3鼠标移入图片动态提示效果(transform)
2017/11/06 HTML / CSS
HTML5 对各个标签的定义与规定:body的介绍
2012/06/21 HTML / CSS
详解HTML5中ol标签的用法
2015/09/08 HTML / CSS
美国时装品牌:Nautica(诺帝卡)
2016/08/28 全球购物
Regatta官网:英国最受欢迎的户外服装和鞋类品牌
2019/05/01 全球购物
《愚公移山》教学反思
2014/02/20 职场文书
Python pygame实现中国象棋单机版源码
2021/06/20 Python
「魔导具师妲莉亚永不妥协~从今天开始的自由职人生活~」1、2卷发售宣传CM公开
2022/03/21 日漫
Consul在linux环境的集群部署
2022/04/08 Servers