来源: 互联网  发布时间: 2013-11-30

PHP代码:
<?
/*
* 名称：CnkknD PHP Login Class
* 描述：PHP用于登录的类，基于MySQL
* 作者：Daniel King，cnkknd@163.com
* 日期：2003/8/25
*/

class Login
{
var $username; //用户名
var $userpass; //密码
var $userid; //用户id
var $userlevel; //用户级别

var $authtable="account"; //验证用数据表

var $usecookie=true; //使用cookie保存sessionid
var $cookiepath='/'; //cookie路径
var $cookietime=108000; //cookie有效时间

var $err_mysql="mysql error"; //mysql出错提示
var $err_username="username invalid"; //用户名无效提示
var $err_user="user invalid"; //用户无效提示(被封禁)
var $err_password="password error"; //密码错误提示

var $err; //出错提示

var $errorreport=false; //显示错误

function Login($dbserv,$dbport,$dbuser,$dbpass,$dbname) //构造函数,连接数据库
{
if(@mysql_pconnect($dbserv.":".$dbport,$dbuser,$dbpass))
{
mysql_select_db($dbname);
}
else
{
$this->errReport($this->err_mysql);
$this->err=$this->err_mysql;
}
}

function isLoggedin() //判断是否登录
{
if(isset($_COOKIE['sid'])) //如果cookie中保存有sid
{
session_id($_COOKIE['sid']);
session_start();
$this->username=$_SESSION['username'];
$this->userid=$_SESSION['userid'];
$this->userlevel=$_SESSION['userlevel'];
return true;
}
else //如果cookie中未保存sid,则直接检查session
{
session_start();
if(isset($_SESSION['username']))
return true;
}
return false;
}

function userAuth($username,$userpass) //用户认证
{
$this->username=$username;
$this->userpass=$userpass;
$query="select * from `".$this->authtable."` where `username`='$username';";
$result=mysql_query($query);
if(mysql_num_rows($result)!=0) //找到此用户
{
$row=mysql_fetch_array($result);
if($row['bannd']==1) //此用户被封禁
{
$this->errReport($this->err_user);
$this->err=$this->err_user;
return false;
}
elseif(md5($userpass)==$row['userpass']) //密码匹配
{
$this->userid=$row['id'];
$this->userlevel=$row['userlevel'];
return true;
}
else //密码不匹配
{
$this->errReport($this->err_password);
$this->err=$this->err_password;
return false;
}
}
else //没有找到此用户
{
$this->errReport($this->err_username);
$this->err=$this->err_username;
return false;
}
}

function setSession() //置session
{
$sid=uniqid('sid'); //生成sid
session_id($sid);
session_start();
$_SESSION['username']=$this->username; //给session变量赋值
$_SESSION['userid']=$this->userid; //..
$_SESSION['userlevel']=$this->userlevel; //..
if($this->use_cookie) //如果使用cookie保存sid
{
if(!setcookie('sid',$sid,time()+$this->cookietime,$this->cookiepath))
$this->errReport("set cookie failed");
}
else
setcookie('sid','',time()-3600); //清除cookie中的sid
}

function userLogout() //用户注销
{
session_start();
unset($_SESSION['username']); //清除session中的username
if(setcookie('sid','',time()-3600))
//清除cookie中的sid
return true;
else 
return false;
}

function errReport($str) //报错
{
if($this->error_report)
echo "ERROR: $str";
}
}
?> 

mysql中表的结构


代码:
CREATE TABLE `account` (
  `id` bigint(20) NOT NULL auto_increment,
  `username` varchar(255) NOT NULL default '',
  `userpass` varchar(255) NOT NULL default '',
  `banned` tinyint(1) NOT NULL default '0',
  `userlevel` tinyint(4) NOT NULL default '0',
  PRIMARY KEY  (`id`)
) 


使用一例


PHP代码:
<?
include "../myclasses/Login.php";
$dbserv="localhost";
$dbport="3306";
$dbuser="root";
$dbpass="123456";
$dbname="test";

$login=new Login($dbserv,$dbport,$dbuser,$dbpass,$dbname);
$login->error_report=true;
$login->cookietime=3600*24*30;
if($login->isLoggedin())
{
echo $login->username." has aready logged in";
}
elseif($login->userAuth("danielking","1234"))
{
echo "login successfully";
$login->setSession();
}

echo "<p>...</p>";

/*
if($login->userLogout())
echo "logged out";
else
echo "logout failed";
*/
?>  

 

    

    来源: 互联网  发布时间: 2013-11-30

对Session和Cookie的区分与理解 
先说session
对SESSION的争论好象一直没有停止过，不过幺麽能理解SESSION的人应该占90以上。但还是讲讲，别嫌老~
有一些人赞成用SESSION，有一些人不赞成。但这个问题到底要怎么说。不妨听听我的看法,如果有错误请不要朝丢东西，金条和硬币除外。
有些人应该知道我是做江湖程序的，而江湖程序做看中的就是效率，但这里不谈设计，而从一些比较实际的角度看SESSION。
首先要先说SESSION是干什么的，SESSION是可以存储针对与某一个用户的IE以及通过其当前窗口打开的任何窗口具有针对性的用户信息存储机制。为什么要这样说。看下边先研究SESSION是如何启动的，当打开IE以后浏览网站后会发出一个指令请求SESSIONID以及对各个类型数据的下载许可，如图片，声音以及FLASH。
数据实际传输内容：IE到服务器
GET / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*
Accept-Language0: zh-cn
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)
Host: www.jh521.com
Connection: Keep-Alive
服务器会返回一个没有被使用的SESSIONID让IE使用，当时IE就对返回SESSIONID做存储
并同时返回相关页面的下载数据，如下:服务器到IE
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Sun, 30 Nov 2003 16:41:51 GMT
Content-Length: 21174..Content-Type: text/html
Set-Cookie: ASPSESSIONIDCACBBBRT=IBOMFONAOJFEEBHBPIENJFFC; path=/
Cache-control: private
然后就是页面HTML代码此时这个IE程序(不是客户机)的SESSIONID就为IBOMFONAOJFEEBHBPIENJFFC而当IE在访问任何这个站点的ASP程序的时候，就会把IBOMFONAOJFEEBHBPIENJFFC发送给服务器，服务器就会知道IBOMFONAOJFEEBHBPIENJFFC是表示你而在服务器上设置SESSION("name")="name"完全可以看成是SESSION("IBOMFONAOJFEEBHBPIENJFFC")("name")="name"
或者
SESSION(SESSIONID)("name")="name"
这样，SESSION就区分开用户了。
而当服务器反馈这个ID的时候会看这个ID有没有被使用。如果有在换一个
反正不会让你重复，如果想模拟某人的SESSION的ID来进行欺骗是可以的。不过要获取到对方IE传输信号，并且在保证当时这个SESSIONID没有被取消的情况下才可能实施。
不过要是我有那时间直接通过POST信号找他NAME和PASS了。我可不费这个劲,想必一些人明白了了SESSIONID到底是如何工作的,那么就在看看COOKIE,有人说SESSIONID就是COOKIE，按照技术上来讲他们不属于同类,但是属于一种工作模式，用户和服务器传输私有数据.当我设置COOKIE的时候，服务器会反馈给IE一个指令。IE通过这个网络指令生成COOKIE并存放,在特定的时候会取得这个这个信息如在访问这个站点并且COOKID有效的时候。
那么为什么要用COOKIE而不用SESSION呢
看下区别
有效时间以及存储方式 传输内容
COOKIE 可设置并在本地保留 明码信息
SESSION 在IE不关闭并服务器不超时 只有SESSIONID
当如果想让用户下次登入网站不需要输入用户名或者密码的时候就只能用COOKIE,
因为他可以保留相当长的时间(在COOKIE记录被删除或者失效日期之前)
而SESSION就不可以，他不会保留太长时间，而且IE在关闭后就自动清除了SESSIONID记录
在下次登入的时候会请求新的SESSIONID
而服务器想通过用户个人变量校验用户的状态的时候，就不能用COOKIE
如果用设置用户权限是USER。而IE访问的时候就把USER的明码传输到服务器。
那么如果我通过一定手段，比如直接修改COOKIE记录，把USER修改成ADMIN呢~~
就麻烦了。
但存储用户名和密码或者网站的配色方案这样的信息，用COOKIE是最好的
好，有点累了，在说说这个东西
Request.ServerVariables("HTTP_REFERER")
我想有一些人通过这个Request.ServerVariables("HTTP_REFERER")
来进行一些关键性限制,特别是对付远程提交以及非法侵入。
那么我就要提醒下服务器取得的HTTP_REFERER信息完全是IE传输给服务器的，可以模拟
而且难度不大，用不到半个小时就可以用VB做出一个针对HTTP_REFERER入侵程序。
（可惜我原先那他没干正经事情，做WEB游戏挂机程序来的)
附一个不错的回贴:
------------------------------------------------------------------------------------------------------
COOKIE 是本地文件，是40大盗在阿里巴巴家做的记号，
或者是送牛奶的人在你家门口钉的箱子。
SESSION 是服务器端内存，是你洗澡时浴池发给你的钥匙。
自己专用，可以开自己的好多箱子。
APPLICATION 是公共浴池。
在这里能看见所有人，包括ppmm哦：）。 

    

    来源: 互联网  发布时间: 2013-11-30

综述 
　　Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。Cookie是由Web服务器保存在用户浏览器上的小文件，它可以包含有关用户的信息（如身份识别号码、密码、用户在Web站点购物的方式或用户访问该站点的次数）。无论何时用户链接到服务器，Web站点都可以访问Cookie信息。 
　　怎样设置cookies？ 
　　在PHP中可以使用setcookie函数设置一个cookie。cookie是 HTTP标头的一部分, 因此设置cookie功能必须在任何内容送到浏览器之前。这种限制与header()函数一样。任何从客户端传来的cookie将自动地转化成一个PHP变量。PHP取得信息头并分析, 提取cookie名并变成变量。因此,如果设置cookie如setcookie("mycookie","Cookies")php将自动产生一个名为$mycookie,值为"Cookies"的变量。 
　　我们来看一下setcookie函数语法： 
　　init setcookie(string CookieName,string CookieValue,int CookieExpireTime,path,domain,int secure);  
　　参数说明： 
　　PATH:表示web服务器上的目录,默认为被调用页面所在目录 
　　DOMAIN:cookie可以使用的域名,默认为被调用页面的域名。这个域名必须包含两个".",所以如果你指定你的顶级域名,你必须用".mydomain.com" 
　　SECURE:如果设为"1"，表示cookie只能被用户的浏览器认为是安全的服务器所记住. 
cookies使用举例 
　　假设我们有这样一个需要注册的站点,它自动识别用户的身份并进行相关的操作：如果是已经注册的用户,发送给他信息；如果不是已经注册的用户,则显示一个注册页面的链接。 
　　按照上面的要求,我们先创建数据库用来保存注册用户的信息：名字(first name),姓(last name),Email地址(email address),计数器(visit counter)。 
　　先按下面步骤建表: 
　　　　mysql＞ create database users; 
　　　　Query OK, 1 row affected (0.06 sec) 
　　　　mysql＞ use users; 
　　　　Database changed 
　　　　mysql＞ create table info (FirstName varchar(20), LastName varchar(40), email varchar(40), count varchar(3)); 
　　　　Query OK, 0 rows affected (0.05 sec)  
　　然后建一个php页面对照数据库检查cookies。 
　　由于php能转换可识别的cookie为相应的变量，所以我们能检查一个名为"myCookies" 的变量： 
　　　　＜? if (isset($myCookies)) { // 如果Cookie已经存在 
　　　　……
　　　　} else { //如果Cookie不存在
　　　　……
　　　　} 
　　　　?＞ 
　　当cookie存在时,我们执行下面步骤： 
　　首先取得cookie值,用explode函数分析成不同的变量,增加计数器,并设一个新cookie: 
　　　　$info = explode("&", $myCookies); 
　　　　……
　　　　$count++; 
　　　　$CookieString=$FirstName.'&'.$LastName.'&'.$email.'&'.$count; 
　　　　SetCookie ("myCookies",$CookieString, time()+3600); //设置cookie  
　　接着用html语句输出用户信息。 
　　最后,用新的计数器值更新数据库。 
　　如果这个cookie不存在,我们显示一个注册页(register.php)的链接。 
　　下面的register.php是用户注册页面： 
　　/* register.php */
　　＜form method="post" action="/blog_article/regOK.html"＞
　　First Name:＜input type="text" name="FirstName"＞
　　Last Name:＜input type="text" name="LastName"＞
　　＜input type="submit" value="注册"＞
　　＜/form＞  
　　用户在register.php注册页面填写的信息提交给regOK.php：
　　/* regOK.php */
　　if ($FirstName and $LastName and $email) {
　　 ……//在数据库查询用户是否存在
　　　}
　　}else{
　　……//错误处理
　　}  

　上面的程序流程如下： 
　　首先检查所有的信息是否按要求填写,如果没有,返回重新输入 
　　如果所有信息填好,首先,我们从数据库中取回用户登录详细资料 
　　　　mysql_connect() or die ("连接数据库出现错误！"); 
　　　　$query="select * from info where FirstName='$FirstName' and LastName='$LastName' and email='$email'"; 
　　　　$result = mysql_db_query("users", $query); 
　　　　$info=mysql_fetch_array($result); 
　　　　$count=$info["count"];  
　　检查数据库是否有这样一个用户,如果有,它指定旧的信息,并用当前的信息建一新的cookie,如果同一用户没有数据库登录,新建一数据库登录,并建一新的cookie。 
　　现在利用isset()函数检查用户是否有计数器,如果有则计数器增加并且建立一个新的cookie: 
　　　　$count++; //增加计数器
　　　　$CookieString=$FirstName.'&'.$LastName.'&'.$email.'&'.$count; 
　　　　SetCookie ("myCookies",$CookieString, time()+3600);  
　　如果没有一用户计数器,在mysql中加一记录,并设一cookie 
　　注意：调用setcookie函数之前应该没有任何数据输出倒浏览器,否则将会出现错误。 
　　如何实现跨域名Cookie? 
　　从Cookie规范上说，一个cookie只能用于一个域名，因此，如果在浏览器中对一个域名设置了一个cookie，那么这个cookie对于其它的域名将无效。 
　　下面我们来谈一个跨域名cookie的实现方案： 
第一步：创建预置脚本 
　　将下面的代码加到预置脚本中(或出现在所有脚本之前的函数中)。 
　　　　＜?php 
　　　　/*如果GET变量已经设置了，并且它与cookie变量不同 
　　　　 *则使用get变量(更新cookie) 
　　　　 */
　　　　global $HTTP_COOKIE_VARS， $HTTP_GET_VARS; 
　　　　if (isset($sessionid) && isset($HTTP_GET_VARS['sessionid']) && ($HTTP_COOKIE_VARS['sessionid'] != $HTTP_GET_VARS['sessionid'])) { 
　　　　　　SetCookie('sessionid'， $HTTP_GET_VARS['sessionid']， 0， '/'， ''); 
　　　　　　$HTTP_COOKIE_VARS['sessionid'] = $HTTP_GET_VARS['sessionid']; 
　　　　　　$sessionid = $HTTP_GET_VARS['sessionid']; 
　　　　} 
　　　　?＞  
　　这个代码运行之后，一个全局变量'sessionid'将可以用于脚本。它将保存用户的cookie中的sessionid值，或者是通过GET请求发来的sessionid值。 
第二步：为所有的交叉域名引用使用变量 
　　创建一个全局的配置文件，用于存放可以进行切换的域名的基本引用形式。例如，如果我们拥有domain1.com和domain2.com，则如下设置： 
　　　　＜?php 
　　　　$domains['domain1'] = "http://www.domain1.com/-$sessionid-"; 
　　　　$domains['domain2'] = "http://www.domain2.com/-$sessionid-"; 
　　　　?＞  
　　我们写这样一段代码： 
　　　　＜?php 
　　　　echo "Click ＜a href=""， $domains['domain2']， "/contact/?email=yes"＞here＜/a＞ to contact us."; 
　　　　?＞  
　　上面的代码将产生如下的输出： 
　　　　Click ＜a href="http://www.domain2.com/-66543afe6543asdf6asd-/contact/?email=yes"＞here＜/a＞ to contact us.  
　　在这里sessionid已经被插入到URL中去了。 
第三步：配置Apache 
　　现在，我们来配置Apache来重写这个URL。 
　　我们需要将
　　　　http://www.domain2.com/-66543afe6543asdf6asd-/contact/ 
　　变成这样： 
　　　　http://www.domain2.com/contact/?sessionid=66543afe6543asdf6asd 
　　并且这种url： 
　　　　http://www.domain2.com/-66543afe6543asdf6asd-/contact/?email=yes
　　变成这样： 
　　　　http://www.domain2.com/contact/?email=yes&sessionid=66543afe6543asdf6asd 
　　为了实现上面的要求，简单地配置两个虚拟服务器，作为domain1和domain2，如下操作：
　　　　＜VirtualHost ipaddress＞ 
　　　　DocumentRoot /usr/local/www/domain1 
　　　　ServerName www.domain1.com 
　　　　RewriteEngine on 
　　　　RewriteRule ^/-(.*)-(.*?.*)$ $2&sessionid=$1 [L，R，QSA] 
　　　　RewriteRule ^/-(.*)-(.*)$ $2?sessionid=$1 [L，R，QSA] 
　　　　＜/VirtualHost＞ 
　　　　＜VirtualHost ipaddress＞ 
　　　　DocumentRoot /usr/local/www/domain2 
　　　　ServerName www.domain2.com 
　　　　RewriteEngine on 
　　　　RewriteRule ^/-(.*)-(.*?.*)$ $2&sessionid=$1 [L，R，QSA] 
　　　　RewriteRule ^/-(.*)-(.*)$ $2?sessionid=$1 [L，R，QSA] 
　　　　＜/VirtualHost＞  
　　这些重写的规则实现了上面两个URL重写的要求。