浅谈php+mysql身份验证的方法

近日在为学校制做校友录时,需要身份验证,在对比之后决定采用php+mysql进行身份验证。      之前也曾考虑过用cookies或session。但是用cookies,在用户离线再上线后,只要cookies不过 期,不用登录仍然可以保持在线,这对于网吧来说是个隐患。而且用户可以关闭cookies,这样身份验

证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中,如果用户

在网站内时间很长,浏览的页面很多,就用导致session越来越大,浏览速度降低,最后只有重新登录,

虽然这种情况不多见,但不是我们所希望的。

     我在做这个身份验证时的想法是,在身份验证的同时,记录浏览信息。

  用户id在每个页面间传递,id值是用md5()函数加密得到的。验证函数是validate_id(),返回值为

(0,1),成功为“1”。

  思路:

    判断被传入的id值是否为匿名登录id(a684dd572b1887661782981659331eed),32位,如果是返回0,并且

  将浏览信息加入数据库。如果否,则查询数据库,看数据库中的用户id,用户ip与传入的id,ip值是否相等

  并且最近浏览时间距当前时间不到20分钟的记录。          判断得到的记录数,如果为0,则认为离线,并用匿名id登录浏览信息,返回0。记录不为0时,将

  用户id,用户ip值,加入数据库,返回1。

创建数据库:      create table logging{

id int unsigned not null primary key auto_increment,

user_id char(32) not null,//用户id

logging_ip varchar(20) not null,//记录用户ip地址

page_name varchar(30) not null,//浏览网页名

view_time timestamp not null,

student_id varchar(20)

);

创建函数:

/*—–begin function validate-id()————— 验证用户是否登录

————————————————*/ function validate_id($link,$id,$ip,$page_name,$student_){ if($a684dd572b1887661782981659331eed”,”.$ip.”,”.$page_name.”,”anonym”);; $result=mysql_db_query(“web”,$query,$link); return (0); } else { $year=strftime(“%y”); $month=strftime(“%m”); $day=strftime(“%d”); $hour=strftime(“%h”); $min=strftime(“%m”); $sec=strftime(“%s”); echo $time_string=$year.$month.$day.$hour.$min.$sec; // echo (“”); // echo “$year-$month-$day $hour-$min-$sec”; file&#58//———begin ifs————————— if(($min-=20)

Posted in 未分类