最新消息： 新版网站上线了！！！

php mysql实现身份验证的方法

　近日在为学校制做校友录时，需要身份验证，在对比之后决定采用PHP+MYSQL进行身份验证。

　　

　　之前也曾考虑过用cookies或session。但是用cookies，在用户离线再上线后，只要cookies不过期，不用登录仍然可以保持在线，这对于网吧来说是个隐患。而且用户可以关闭cookies，这样身份验证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中，如果用户在网站内时间很长，浏览的页面很多，就用导致session越来越大，浏览速度降低，最后只有重新登录，

虽然这种情况不多见，但不是我们所希望的。

　　

　　我在做这个身份验证时的想法是，在身份验证的同时，记录浏览信息。

　　用户ID在每个页面间传递，ID值是用MD5()函数加密得到的。验证函数是validate_id()，返回值为(0,1),成功为“1”。

 

　　思路：

 

　　　　判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed)，32位,如果是返回0，并且将浏览信息加入数据库。如果否，则查询数据库，看数据库中的用户ID，用户IP与传入的ID，IP值是否相等并且最近浏览时间距当前时间不到20分钟的记录。

　　　　

　　　　判断得到的记录数，如果为0，则认为离线，并用匿名ID登录浏览信息，返回0。记录不为0时，将用户ID，用户IP值，加入数据库，返回1。

 

创建数据库：

　　

　　createtablelogging{

 

idintunsignednotnullprimarykeyauto_increment,

 

user_idchar(32)notnull,//用户ID

 

logging_ipvarchar(20)notnull,//记录用户IP地址

 

page_namevarchar(30)notnull,//浏览网页名

 

view_timetimestampnotnull,

 

student_idvarchar(20)

 

);

创建函数：

 

/*-----beginfunctionvalidate-id()---------------

验证用户是否登录

 

------------------------------------------------*/

functionvalidate_id($link,$id,$ip,$page_name,$student_id=''){ 

if($id==a684dd572b1887661782981659331eed or $id=''){ 

$query='insert into logging(user_id,logging_ip,page_name,student_id) values ('a684dd572b1887661782981659331eed',''.$ip.'',''.$page_name.'','anonym');'; 

$result=mysql_db_query('web',$query,$link); 

return(0);

}

else{

$year=strftime('%Y'); 

$month=strftime('%m'); 

$day=strftime('%d'); 

$hour=strftime('%H'); 

$min=strftime('%M'); 

$sec=strftime('%S'); 

echo$time_string=$year.$month.$day.$hour.$min.$sec; 

//echo('
');

//echo'$year-$month-$day $hour-$min-$sec
'; 

//---------beginif's---------------------------

if(($min-=20)<0){ 

$min+=60; 

if(($hour-=1)==-1){ 

$hour+=24; 

if(($day-=1)==0){ 

switch($month) { 

case12:$days=30;break; 

case1:$days=31;break; 

case2:if(($year/4==0)and($year/100!=0)or($year/400==0)){ 

$days=29;} 

else{$days=28;} 

break;

case3:$days=31;break; 

case4:$days=30;break; 

case5:$days=31;break; 

case6:$days=30;break; 

case7:$days=31;break; 

case8:$days=31;break; 

case9:$days=30;break; 

case10:$days=31;break; 

case11:$days=30;break; 

}

$day+=$days; 

if(($month-=1)==0){ 

$month+=12; 

$year-=1; 

}

}

}

}

//----------------------------------endif's

setType($month,'integer'); 

if($month<10){ 

setType($month,'string'); 

$month='0'.$month;} 

setType($day,'integer'); 

if($day<10){ 

setType($day,'string'); 

$day='0'.$day;} 

setType($hour,'integer'); 

if($hour<10){ 

setType($min,'string'); 

$hour='0'.$hour;} 

setType($min,'integer'); 

if($min<10){ 

setType($min,'string'); 

$min='0'.$min;} 

 

echo'
'.$time_string=$year.$month.$day.$hour.$min.$sec; 

//echo'
$year-$month-$day $hour-$min-$sec
'; 

//echo('
');

$query='select id from logging where user_id='$id' and logging_ip='$ip' and view_time>'$time_string';'; 

$result=mysql_db_query('web',$query,$link); 

$count=mysql_num_rows($result); 

if($count==0){ 

//echo$query='insert into logging(user_id,logging_ip,page_name) values ('a684dd572b1887661782981659331eed','$ip','$page_name');'; 

$result=mysql_db_query('web',$query,$link); 

return(0);

}

else{

$query='insert into logging(user_id,logging_ip,page_name) values('$id','$ip','$page_name')'; 

$result=mysql_db_query('web',$query,$link); 

return(1);

 

}

}//endif

}

//----------------------------endfunctionvalidate-id---------

　　这个验证方法很简单，而且没有考虑到用户在登录后再登录的情况，大家可以自己加上。

 

　　如果用cookies，可能用setcookies()建立用户ID，再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读取。都是一样的，不过应该保证用户没有cookies。

转载请注明：谷谷点程序 » php mysql实现身份验证的方法