/* 
这是一个最简单的SESSION例子,希望能对刚开始接触SESSION 
的朋友有所帮助。本人也在初学者之列,欢迎您与我多多交流。 
程序已经调试通过。 少男 
2000-7-6 
*/ // head.inc 文件 
<? 
session_start(); // 开始session 
if(!session_is_registered("charset")) { // 如果不存在则新建 
session_register("charset"); 
$charset="cn"; // 默认值 

if(!empty($char)) $charset=$char; // 改变新值 
?> 
// index.php 文件 
<? 
require("head.inc"); 
if($charset=="cn") { 
print "语言=$charset<br>"; 
print "<a href=main.php>连接到 main.php</a><br>"; 
} else { 
print "language=$charset<br>"; 
print "<a href=main.php>connect main.php</a><br>"; 

?> 
// main.php 文件 
<? 
require("head.inc"); 
if($charset=="cn") { 
print "这是main.php,语言是 $charset<br>"; 
} else { 
print "this is main.php,language= $charset<br>"; 
} print "<a href=main.php?char=cn>中</a> | <a href=main.php?char=en>英</a>"; 
print "<br><a href=index.php>return</a>"; 
?>
浅谈PHP+MYSQL身份验证的方法
梧桐 2001年8月30日把它EMAIL给我 我来谈谈我的看法 上一篇 下一篇  
浅谈PHP+MYSQL身份验证的方法 
作者:梧桐 日期:2001/8/29 
  近日在为学校制做校友录时,需要身份验证,在对比之后决定采用PHP+MYSQL进行身份验证。 
   
  之前也曾考虑过用cookies或session。但是用cookies,在用户离线再上线后,只要cookies不过 期,不用登录仍然可以保持在线,这对于网吧来说是个隐患。而且用户可以关闭cookies,这样身份验 证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中,如果用户 在网站内时间很长,浏览的页面很多,就用导致session越来越大,浏览速度降低,最后只有重新登录, 虽然这种情况不多见,但不是我们所希望的。    
  我在做这个身份验证时的想法是,在身份验证的同时,记录浏览信息。   用户ID在每个页面间传递,ID值是用MD5()函数加密得到的。验证函数是validate_id(),返回值为 (0,1),成功为“1”。   思路:     判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed),32位,如果是返回0,并且   将浏览信息加入数据库。如果否,则查询数据库,看数据库中的用户ID,用户IP与传入的ID,IP值是否相等   并且最近浏览时间距当前时间不到20分钟的记录。 
     
    判断得到的记录数,如果为0,则认为离线,并用匿名ID登录浏览信息,返回0。记录不为0时,将   用户ID,用户IP值,加入数据库,返回1。 创建数据库: 
   
  create table logging{ id int unsigned not null primary key auto_increment, user_id char(32) not null,//用户ID logging_ip varchar(20) not null,//记录用户IP地址 page_name varchar(30) not null,//浏览网页名 view_time timestamp not null, student_id varchar(20) ); 
创建函数: /*-----begin function validate-id()--------------- 
验证用户是否登录 ------------------------------------------------*/ 
function validate_id($link,$id,$ip,$page_name,$student_id=""){ 
if($id==a684dd572b1887661782981659331eed or $id=''){ 
$query='insert into logging(user_id,logging_ip,page_name,student_id) values ("a684dd572b1887661782981659331eed","'.$ip.'","'.$page_name.'","anonym");'; 
$result=mysql_db_query("web",$query,$link); 
return (0); 

else { 
$year=strftime("%Y"); 
$month=strftime("%m"); 
$day=strftime("%d"); 
$hour=strftime("%H"); 
$min=strftime("%M"); 
$sec=strftime("%S"); 
echo $time_string=$year.$month.$day.$hour.$min.$sec; 
// echo ("<br>"); 
// echo "$year-$month-$day $hour-$min-$sec<br>"; 
//---------begin if's--------------------------- 
if(($min-=20)<0){ 
$min+=60; 
if(($hour-=1)==-1){ 
$hour+=24; 
if(($day-=1)==0){ 
switch ($month) { 
case 12 :$days=30;break; 
case 1 :$days=31;break; 
case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){ 
$days=29;} 
else {$days=28;} 
break; 
case 3 :$days=31;break; 
case 4 :$days=30;break; 
case 5 :$days=31;break; 
case 6 :$days=30;break; 
case 7 :$days=31;break; 
case 8 :$days=31;break; 
case 9 :$days=30;break; 
case 10 :$days=31;break; 
case 11 :$days=30;break; 

$day+=$days; 
if(($month-=1)==0){ 
$month+=12; 
$year-=1; 




//----------------------------------end if's 
setType($month,"integer"); 
if($month<10){ 
setType($month,"string"); 
$month='0'.$month;} 
setType($day,"integer"); 
if($day<10){ 
setType($day,"string"); 
$day='0'.$day;} 
setType($hour,"integer"); 
if($hour<10){ 
setType($min,"string"); 
$hour='0'.$hour;} 
setType($min,"integer"); 
if($min<10){ 
setType($min,"string"); 
$min='0'.$min;} echo '<br>'.$time_string=$year.$month.$day.$hour.$min.$sec; 
// echo "<br>$year-$month-$day $hour-$min-$sec<br>"; 
// echo ("<br>"); 
$query="select id from logging where user_id='$id' and logging_ip='$ip' and view_time>'$time_string';"; 
$result=mysql_db_query("web",$query,$link); 
$count=mysql_num_rows($result); 
if($count==0){ 
// echo $query="insert into logging(user_id,logging_ip,page_name) values ('a684dd572b1887661782981659331eed','$ip','$page_name');"; 
$result=mysql_db_query("web",$query,$link); 
return (0); 

else{ 
$query="insert into logging(user_id,logging_ip,page_name) values('$id','$ip','$page_name')"; 
$result=mysql_db_query("web",$query,$link); 
return (1); } 
}//end if 

//----------------------------end function validate-id--------- 
  这个验证方法很简单,而且没有考虑到用户在登录后再登录的情况,大家可以自己加上。   如果用cookies,可能用setcookies()建立用户ID,再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读 取。都是一样的,不过应该保证用户没有cookies。 
<?php 

解决方案 »

  1.   

    楼上的说的太复杂,一般说来,session其实就是注册一个全局变量,方便在程序需要的地方能够随时调用。。一般浏览器关闭,session也结束。。
      

  2.   

    在本机上调试程序,如果我login后没有login out就关闭浏览器,session也结束?因为我下次到登陆页的话,直接按登陆按钮就能进入系统,不用输用户名和密码。为什么呢?
      

  3.   

    在php.ini中:
    如果設置:
    session.cookie_lifetime = 0
    關閉瀏覽器就會結束session。
      

  4.   

    也可以把session变量定时kill掉