当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP脚本的8个技巧(5)

PHP
用PHP构建一个留言本
用PHP实现通过Web执行C/C++程序
PHP百行代码快速构建简易聊天室
FC4下安装plog快速指南（plog版本:1.01)
一个简单的PHP投票程序
采用行写方式的聊天程序（之四）
PHP对象编程实现3D饼图
可以文本显示的公告栏
采用行写方式的聊天程序（之五）
一个可分页的基于文本的PHP留言板
PHP用户认证及管理完全源码
初学者的留言簿
一个很简单的PHP的后端脚本，能够从(某个网中)得到最新新闻。
是一个设计将LinuxFreak.org新闻标题放置到你的网站的PHP脚本程序。
如何用php作线形图的函数
简单用户注册程序
一个浏览器检查类
用PHP＋MYSQL实现论坛里的分级＋分页显示
判断ICQ是否在线的代码
PHP的FDF文档支持

No. « 176 177 178 179 »

技术文章搜索

关键字

PHP脚本的8个技巧(5)

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-08-14   浏览: 98 ::
收藏到网摘: n/a

采用PHP的用户认证

如果你希望在每一个脚本的基础上实现口令保护功能，那么你可以联合使用header()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量来创造一个基本的认证方案。通常的、基于服务器的认证请求/响应回合很象下面这个样子：

1.用户向一台Web服务器请求一个文件。如果文件在一个受到保护的区域以内，服务器就在响应的文件头内加上401（非法用户）字符串作为回应。

2.浏览器看见该响应之后就弹出用户名/口令对话框。

3.用户在对话框中输入用户名和口令，然后单击“确认”按钮把这些信息送回到服务器。

4.如果用户名和口令有效，被保护的文件将对用户显示，并且，只要现在经过证实的用户一直在保护区域以内。以上的认证过程都有效。　

一个简单的PHP脚本可以模仿HTTP认证请求/响应系统，方法就是发送适当的HTTP头来使得用户名/口令对话框自动出现在客户机的屏幕上。PHP把用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。使用这些变量，你就可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你任何自己指定的地方

注意：$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE这三个全局变量只有在PHP被当作一个模块安装时才是有效的。如果你正在使用PHP的CGI版本，那么你只能受限于采用基于.htaccess的认证或基于数据库的认证方式，这样你就必需设计HTML表单让用户输入用户名和口令，再让PHP进行有效性的检查。

下面的这个例子显示对2个设定值的检查，但在理论上和以上的用户名和口令检查并无本质的不同。

<?
/*Checkforvaluesin$PHP_AUTH_USERand$PHP_AUTH_PW*/

if((!isset($PHP_AUTH_USER))||(!isset($PHP_AUTH_PW))){

/*Novalues:sendheaderscausingdialogboxtoappear*/
header('WWW-Authenticate:Basicrealm="MyPrivateStuff"');
header('HTTP/1.0401Unauthorized');
echo'AuthorizationRequired.';
exit;

}elseif((isset($PHP_AUTH_USER))&&(isset($PHP_AUTH_PW))){

/*Valuescontainsomevalues,sochecktoseeifthey'recorrect*/

if(($PHP_AUTH_USER!="validname")||($PHP_AUTH_PW!="goodpassword")){
/*Ifeithertheusernameenteredisincorrect,orthepasswordenteredisincorrect,sendtheheaderscausingdialogboxtoappear*/
header('WWW-Authenticate:Basicrealm="MyPrivateStuff"');
header('HTTP/1.0401Unauthorized');
echo'AuthorizationRequired.';
exit;
}elseif(($PHP_AUTH_USER=="validname")||($PHP_AUTH_PW=="goodpassword")){
/*ifbothvaluesarecorrect,printsuccessmessage*/
echo"<P>You'reauthorized!</p>";
}
}
?>

记住，当你正在使用基于文件的保护措施时，这种方式不是绝对能保护目录的安全毯。这对你们中的大多数人而言是显而易见的，但是，如果你的大脑在弹出对话框之间和保护给定目录之间建立一个连接，那么你必须费点劲来认识这一进程。