浅谈PHP+MYSQL身份验证的方法

游戏行家

<>　近日在为学校制做校友录时，需要身份验证，在对比之后决定采用PHP+MYSQL进行身份验证。 <BR>　　 <BR>　　之前也曾考虑过用cookies或session。但是用cookies，在用户离线再上线后，只要cookies不过期，不用登录仍然可以保持在线，这对于网吧来说是个隐患。而且用户可以关闭cookies，这样身份验证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中，如果用户在网站内时间很长，浏览的页面很多，就用导致session越来越大，浏览速度降低，最后只有重新登录， <BR>虽然这种情况不多见，但不是我们所希望的。 <BR>　　 <BR>　　我在做这个身份验证时的想法是，在身份验证的同时，记录浏览信息。 <BR>　　用户ID在每个页面间传递，ID值是用MD5()函数加密得到的。验证函数是validate_id()，返回值为(0,1),成功为“1”。 <BR><BR>　　思路： <BR><BR>　　　　判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed)，32位,如果是返回0，并且将浏览信息加入数据库。如果否，则查询数据库，看数据库中的用户ID，用户IP与传入的ID，IP值是否相等并且最近浏览时间距当前时间不到20分钟的记录。 <BR>　　　　 <BR>　　　　判断得到的记录数，如果为0，则认为离线，并用匿名ID登录浏览信息，返回0。记录不为0时，将用户ID，用户IP值，加入数据库，返回1。 <BR><BR>创建数据库： <BR>　　 <BR>　　createtablelogging{ <BR><BR>idintunsignednotnullprimarykeyauto_increment, <BR><BR>user_idchar(32)notnull,//用户ID <BR><BR>logging_ipvarchar(20)notnull,//记录用户IP地址 <BR><BR>page_namevarchar(30)notnull,//浏览网页名 <BR><BR>view_timetimestampnotnull, <BR><BR>student_idvarchar(20) <BR><BR>); <BR>创建函数： <BR><BR>/*-----beginfunctionvalidate-id()--------------- <BR>验证用户是否登录 <BR><BR>------------------------------------------------*/ <BR>functionvalidate_id($link,$id,$ip,$page_name,$student_id=""){ <BR>if($id==a684dd572b1887661782981659331eedor$id=''){ <BR>$query='insertintologging(user_id,logging_ip,page_name,student_id)values("a684dd572b1887661782981659331eed","'.$ip.'","'.$page_name.'","anonym");'; <BR>$result=mysql_db_query("web",$query,$link); <BR>return(0); <BR>} <BR>else{ <BR>$year=strftime("%Y"); <BR>$month=strftime("%m"); <BR>$day=strftime("%d"); <BR>$hour=strftime("%H"); <BR>$min=strftime("%M"); <BR>$sec=strftime("%S"); <BR>echo$time_string=$year.$month.$day.$hour.$min.$sec; <BR>//echo("<br>"); <BR>//echo"$year-$month-$day$hour-$min-$sec<br>"; <BR>//---------beginif's--------------------------- <BR>if(($min-=20)<0){ <BR>$min+=60; <BR>if(($hour-=1)==-1){ <BR>$hour+=24; <BR>if(($day-=1)==0){ <BR>switch($month){ <BR>case12days=30;break; <BR>case1days=31;break; <BR>case2:if(($year/4==0)and($year/100!=0)or($year/400==0)){ <BR>$days=29;} <BR>else{$days=28;} <BR>break; <BR>case3days=31;break; <BR>case4days=30;break; <BR>case5days=31;break; <BR>case6days=30;break; <BR>case7days=31;break; <BR>case8days=31;break; <BR>case9days=30;break; <BR>case10days=31;break; <BR>case11:$days=30;break; <BR>} <BR>$day+=$days; <BR>if(($month-=1)==0){ <BR>$month+=12; <BR>$year-=1; <BR>} <BR>} <BR>} <BR>} <BR>//----------------------------------endif's <BR>setType($month,"integer"); <BR>if($month<10){ <BR>setType($month,"string"); <BR>$month='0'.$month;} <BR>setType($day,"integer"); <BR>if($day<10){ <BR>setType($day,"string"); <BR>$day='0'.$day;} <BR>setType($hour,"integer"); <BR>if($hour<10){ <BR>setType($min,"string"); <BR>$hour='0'.$hour;} <BR>setType($min,"integer"); <BR>if($min<10){ <BR>setType($min,"string"); <BR>$min='0'.$min;} <BR><BR>echo'<br>'.$time_string=$year.$month.$day.$hour.$min.$sec; <BR>//echo"<br>$year-$month-$day$hour-$min-$sec<br>"; <BR>//echo("<br>"); <BR>$query="selectidfromloggingwhereuser_id='$id'andlogging_ip='$ip'andview_time>'$time_string';"; <BR>$result=mysql_db_query("web",$query,$link); <BR>$count=mysql_num_rows($result); <BR>if($count==0){ <BR>//echo$query="insertintologging(user_id,logging_ip,page_name)values('a684dd572b1887661782981659331eed','$ip','$page_name');"; <BR>$result=mysql_db_query("web",$query,$link); <BR>return(0); <BR>} <BR>else{ <BR>$query="insertintologging(user_id,logging_ip,page_name)values('$id','$ip','$page_name')"; <BR>$result=mysql_db_query("web",$query,$link); <BR>return(1); <BR><BR>} <BR>}//endif <BR>} <BR>//----------------------------endfunctionvalidate-id--------- <BR>　　这个验证方法很简单，而且没有考虑到用户在登录后再登录的情况，大家可以自己加上。 <BR><BR>　　如果用cookies，可能用setcookies()建立用户ID，再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读取。都是一样的，不过应该保证用户没有cookies。</P><></P>