草庐IT

php - 使用PHP登录系统

coder 2024-04-12 原文

美好的一天。

我对登录系统有疑问，困扰了我很长时间。为此，我希望您想象我有 2 个页面 login.php 和 userpage.php。 login 页面包含用于输入用户名和密码的字段。而 userpage 包含有关登录用户的所有信息。当用户输入他的数据时，某个类 Connection 在数据库中检查他，如果用户存在，则创建一个 session 。

  1. 当我创建从 login.php 到 userpage.php 的重定向时，我应该如何重定向用户数据？ (我应该使用全局数组(如 $_SESSION)来传输信息，还是应该从用户页面再次连接数据库？)

  2. 我是否应该为 userpage.php 创建一些多线程(不要严格判断，我是新手)，以便为多个用户创建，这些用户正在尝试登录同一时间？

  3. 我应该如何保护信息(代码端)以使其难以阅读？ (例如 Facebook 页面源代码。因为我不想让一些“坏人”查看我的源代码)和其他东西。

  4. 我怎样才能让一些用户看到其他人看不到的东西？例如 userpage.php 为不同的用户显示不同的链接和信息，为我显示所有信息。

  5. 如何防止membership.php被查看？(除了使用header还有其他方法吗？)

  6. 如何防止我的 require 和 require_once 在 login.php 和 userpage.php 中被查看 ？

最佳答案

1.) 当我创建从 login.php 到 userpage.php 的重定向时，我应该如何重定向用户数据？ (我应该使用全局数组(如 $_SESSION)来传输信息，还是应该从用户页面再次连接数据库？)

每次要获取用户数据时，都需要连接到数据库。您可以创建一个 session 来存储用户的唯一属性，如 $_SESSION['id']，当用户成功登录时，您可以在任何页面上使用该值来查询db 并获取必要的用户数据。

2.) 我是否应该为 userpage.php 创建一些多线程(不要严格判断，我是新手)，以便为同时尝试登录的多个用户创建？

不，您无需担心多个用户同时连接。服务器可以处理这个。当你拥有一百万左右的用户时，你就可以开始考虑这个了。 (虽然，即使那样我也不太确定。不幸的是我从来没有遇到过这个问题；))

3.) 我应该如何保护信息(代码端)以使其难以阅读？ (例如 Facebook 页面源代码。因为我不想让一些“坏人”查看我的源代码)和其他东西。

您不能阻止任何人看到您的标记和样式，即您的 html 和 css，或任何客户端脚本，如 javascript。但是，您的 php 是服务器端的，未显示在源代码中。 “坏人”将无法查看源代码以查看您的数据库连接、PHP 逻辑等。

4.) 我怎样才能让一些用户看到其他人看不到的东西？例如 userpage.php 为不同的用户显示不同的链接和信息，为我显示所有信息。

可以采取不同的方法。最简单的可能是将用户的“权限级别”存储在数据库中，然后在每次加载内容时进行检查。例如，

    if ($user['permission']==1)
        // Show something
    elseif ($user['permission']==2)
        // show something else

5.) 如何防止 membership.php 被查看？(除了使用标题还有其他方法吗？)

最简单的方法是检查是否有事件 session ，如果没有，则重定向:

    if (!isset($_SESSION['id']))
        header("Location: login.php");

6.) 如何防止在 login.php 和 userpage.php 中查看我的 require 和 require_once？

不太确定您的意思，但考虑一下:require 和 require_once 与直接在文件中包含代码完全相同。如果您指的是客户通过点击“查看源代码”直接查看它们，请不要担心 - 请参阅问题 3 的答案。

注意:

这些答案都经过了简化，还有许多其他问题需要考虑。其中一些内容可能没有意义，但我不会为此费心。我建议从小处着手——找到一两个关于如何创建简单用户数据库、注册和登录页面的不错的教程，然后从那里开始。您在这里得到的任何答案都不能替代研究、实践和反复试验。从小事做起，随着您的进步，事情会很快变得清晰。

关于php - 使用PHP登录系统，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23603052/

phpcodestrongsessionauthentication

有关php - 使用PHP登录系统的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  4. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

  5. ruby - 在 Ruby 中使用匿名模块 - 2

    假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于

  6. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

    我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我

  7. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  8. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  9. ruby - 使用 ruby​​ 将 HTML 转换为纯文本并维护结构/格式 - 2

    我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。 最佳答案 首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h

  10. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

    我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

随机推荐