程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> PHP腳本的10個技巧(5)

PHP腳本的10個技巧(5)

編輯:關於PHP編程

采用PHP的用戶認證
如果你希望在每一個腳本的基礎上實現口令保護功能,那麼你可以聯合使用header()函數和$PHP_AUTH_USER、$PHP_AUTH_PW全局變量來創造一個基本的認證方案。通常的、基於服務器的認證請求/響應回合很象下面這個樣子:

1.用戶向一台Web服務器請求一個文件。如果文件在一個受到保護的區域以內,服務器就在響應的文件頭內加上401(非法用戶)字符串作為回應。

2.浏覽器看見該響應之後就彈出用戶名/口令對話框。

3.用戶在對話框中輸入用戶名和口令,然後單擊“確認”按鈕把這些信息送回到服務器。

4.如果用戶名和口令有效,被保護的文件將對用戶顯示,並且,只要現在經過證實的用戶一直在保護區域以內。以上的認證過程都有效。

 

一個簡單的PHP腳本可以模仿HTTP認證請求/響應系統,方法就是發送適當的HTTP頭來使得用戶名/口令對話框自動出現在客戶機的屏幕上。PHP把用戶輸入對話框的信息存儲在$PHP_AUTH_USER和$PHP_AUTH_PW變量中。使用這些變量,你就可以把不符合用戶名/口令檢驗的列表存放到某個文本文件、數據庫或者你任何自己指定的地方

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE這三個全局變量只有在PHP被當作一個模塊安裝時才是有效的。如果你正在使用PHP的CGI版本,那麼你只能受限於采用基於.htaccess的認證或基於數據庫的認證方式,這樣你就必需設計HTML表單讓用戶輸入用戶名和口令,再讓PHP進行有效性的檢查。

下面的這個例子顯示對2個設定值的檢查,但在理論上和以上的用戶名和口令檢查並無本質的不同。

<?
/* Check for values in $PHP_AUTH_USER and $PHP_AUTH_PW */

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

  /* No values: send headers causing dialog box to appear */
  header('WWW-Authenticate: Basic realm="My Private Stuff"');
  header('HTTP/1.0 401 Unauthorized');
  echo 'Authorization Required.';
  exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

  /* Values contain some values, so check to see if they're correct */

  if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {
    /* If either the username entered is incorrect, or the password entered is incorrect, send the headers causing dialog box to appear */
    header('WWW-Authenticate: Basic realm="My Private Stuff"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Authorization Required.';
    exit;
  } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {
    /* if both values are correct, print success message */
    echo "<P>You're authorized!</p>";
  }
}
?>

記住,當你正在使用基於文件的保護措施時,這種方式不是絕對能保護目錄的安全毯。這對你們中的大多數人而言是顯而易見的,但是,如果你的大腦在彈出對話框之間和保護給定目錄之間建立一個連接,那麼你必須費點勁來認識這一進程。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved