PHP新手上路（七）_PHP教程
Jul 21, 2016 pm 04:00 PM
建立一個(gè)簡單互動(dòng)的網(wǎng)站(三) You have entered this username: $PHP_AUTH_USER You're authorized!
6. 密碼驗(yàn)證
也許你想在自己的網(wǎng)站放上你的照片集，而且只想給自己知心的朋友看，這時(shí)你需要一個(gè)密碼驗(yàn)證的程式。
6.1 基於HTTP驗(yàn)證
如何用PHP來實(shí)現(xiàn)密碼驗(yàn)證的功能呢？我們可以使用簡短的PHP程式碼，使用函數(shù)header()發(fā)送HTTP標(biāo)頭強(qiáng)制驗(yàn)證，客戶端瀏覽器則會(huì)彈出供輸入使用者名稱和密碼的對(duì)話框。在PHP中，客戶端使用者輸入的訊息傳送到服務(wù)端之後自動(dòng)儲(chǔ)存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE這三個(gè)全域變數(shù)中。利用這些變量，我們就可以根據(jù)實(shí)現(xiàn)保存在資料檔案或資料庫中的使用者帳號(hào)資訊驗(yàn)證使用者身分。
不過在這裡需要提醒用戶注意的一點(diǎn)是：只有在Apache模組方式運(yùn)行的時(shí)候，PHP腳本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE這三個(gè)變數(shù)。如果使用者使用的是CGI模式的PHP則無法實(shí)現(xiàn)基於HTTP的驗(yàn)證功能。??
6.2 下面，我們就來詳細(xì)介紹如何使用PHP來驗(yàn)證使用者身分。
在下例中,我們是使用$PHP_AUTH_USER和$PHP_AUTH_PW這兩個(gè)變數(shù)來驗(yàn)證進(jìn)入者是否合法並允許進(jìn)入。在本例中被允許登入的使用者名稱和密碼對(duì)分別為tnc和nature：
if(!isset($PHP_AUTH_USER))??
{
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel buttonn";
exit;
}?>else??
{
if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") )
{
// 如果是錯(cuò)誤的使用者名稱/密碼對(duì)，強(qiáng)制再驗(yàn)證
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "ERROR : $PHP_AUTH_AUER/$is_AUTH_AUER/$P_AUTH_AUER/13_AUTH_ .";
exit;
}??
else??
{
echo "Welcome tnc!";
}
?>
?>
6.3 根據(jù)指定的驗(yàn)證資訊來確認(rèn)使用者身分
首先，我們可以使用以下程式碼來判斷使用者是否已經(jīng)輸入了使用者名稱和密碼，並顯示使用者輸入的資訊。
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="My Private Stuff"')
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
else {
echo "
You have entered this password: $PHP_AUTH_PW
Thetype ytype is: $PHP_AUTH_TYPE
}
?>
說明：
isset（）函數(shù)用於判斷某個(gè)變數(shù)是否已被賦值。根據(jù)變數(shù)值是否存在，傳回true或false。
header（）函數(shù)用來傳送特定的HTTP標(biāo)頭。注意，使用header（）函數(shù)時(shí)，請(qǐng)務(wù)必在任何產(chǎn)生實(shí)際輸出的HTML或PHP程式碼前面呼叫該函數(shù)。
雖然上述程式碼相當(dāng)簡單，沒有根據(jù)任何實(shí)際值對(duì)使用者輸入的使用者名稱和密碼進(jìn)行有效驗(yàn)證，但是至少我們了解如何使用PHP在客戶端產(chǎn)生輸入對(duì)話框。
下面，我們就來了解如何根據(jù)指定的驗(yàn)證資訊來核實(shí)使用者身分。程式碼如下：
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="My Private Stuff"'My Private Stuff"' );
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
}
}
}
else if (isset($PHP_AUTH_USER)) {
if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) {
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
} else {
echo "
}
}
?>
在這裡，我們首先檢查用戶是否已經(jīng)輸入了用戶名稱和密碼，如果沒有則彈出相應(yīng)對(duì)話框要求用戶輸入身份資訊。隨後，我們透過判斷使用者輸入的資訊是否符合admin/123此指定使用者帳號(hào)來授予使用者存取權(quán)限或提示使用者再次輸入正確的資訊。這種方法適用於所有使用者都使用相同登入帳號(hào)的網(wǎng)站。
6.4 另一種簡易的密碼驗(yàn)證
如果你是在windows98下面編寫和運(yùn)行著你的PHP腳本，或者是你在Linux下面按默認(rèn)設(shè)置，將PHP安裝成一個(gè)CGI程式的話，你將無法使用上面的PHP程式來實(shí)現(xiàn)驗(yàn)證功能。為此，無邊提供了另一個(gè)簡易的密碼驗(yàn)證的方法給大家。雖然實(shí)用性不大，但是拿來學(xué)習(xí)還是挺好的。
$password = "123";??
// check password
if($pass != $password)
{
echo "
echo "";
}
else
{
echo "
echo "<script>"; <br>echo 'window.location="http://gophp.heha.net/test/index.php3"'; <br># 經(jīng)密碼驗(yàn)證後轉(zhuǎn)入的頁面<br>echo "</script>";
}
?>????
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
熱門話題
如何在PHP中獲取當(dāng)前的會(huì)話ID？
Jul 13, 2025 am 03:02 AM
在PHP中獲取當(dāng)前會(huì)話ID的方法是使用session_id()函數(shù)，但必須先調(diào)用session_start()才能成功獲取。 1.調(diào)用session_start()啟動(dòng)會(huì)話；2.使用session_id()讀取會(huì)話ID，輸出類似abc123def456ghi789的字符串；3.若返回為空，檢查是否遺漏session_start()、用戶是否首次訪問或會(huì)話是否被銷毀；4.會(huì)話ID可用於日誌記錄、安全驗(yàn)證和跨請(qǐng)求通信，但需注意安全性。確保正確開啟會(huì)話後即可順利獲取ID。
php從字符串獲取子字符串
Jul 13, 2025 am 02:59 AM
要從PHP字符串中提取子字符串，可使用substr()函數(shù)，其語法為substr(string$string,int$start,?int$length=null)，若未指定長度則截取至末尾；處理多字節(jié)字符如中文時(shí)應(yīng)使用mb_substr()函數(shù)以避免亂碼；若需根據(jù)特定分隔符截取字符串，可使用explode()或結(jié)合strpos()與substr()實(shí)現(xiàn)，例如提取文件名擴(kuò)展名或域名。
您如何執(zhí)行PHP代碼的單元測試？
Jul 13, 2025 am 02:54 AM
UnittestinginPHPinvolvesverifyingindividualcodeunitslikefunctionsormethodstocatchbugsearlyandensurereliablerefactoring.1)SetupPHPUnitviaComposer,createatestdirectory,andconfigureautoloadandphpunit.xml.2)Writetestcasesfollowingthearrange-act-assertpat
如何將字符串分為PHP中的數(shù)組
Jul 13, 2025 am 02:59 AM
在PHP中，最常用的方法是使用explode()函數(shù)將字符串拆分為數(shù)組。該函數(shù)通過指定的分隔符將字符串分割成多個(gè)部分並返回?cái)?shù)組，語法為explode(separator,string,limit)，其中separator為分隔符，string為原字符串，limit為可選參數(shù)控制最大分割數(shù)量。例如$str="apple,banana,orange";$arr=explode(",",$str);結(jié)果為["apple","bana
JavaScript數(shù)據(jù)類型：原始與參考
Jul 13, 2025 am 02:43 AM
JavaScript的數(shù)據(jù)類型分為原始類型和引用類型。原始類型包括string、number、boolean、null、undefined和symbol，其值不可變且賦值時(shí)復(fù)制副本，因此互不影響；引用類型如對(duì)象、數(shù)組和函數(shù)存儲(chǔ)的是內(nèi)存地址，指向同一對(duì)象的變量會(huì)相互影響。判斷類型可用typeof和instanceof，但需注意typeofnull的歷史問題。理解這兩類差異有助於編寫更穩(wěn)定可靠的代碼。
在C中使用std :: Chrono
Jul 15, 2025 am 01:30 AM
std::chrono在C 中用於處理時(shí)間，包括獲取當(dāng)前時(shí)間、測量執(zhí)行時(shí)間、操作時(shí)間點(diǎn)與持續(xù)時(shí)間及格式化解析時(shí)間。 1.獲取當(dāng)前時(shí)間使用std::chrono::system_clock::now()，可轉(zhuǎn)換為可讀字符串但係統(tǒng)時(shí)鐘可能不單調(diào)；2.測量執(zhí)行時(shí)間應(yīng)使用std::chrono::steady_clock以確保單調(diào)性，並通過duration_cast轉(zhuǎn)換為毫秒、秒等單位；3.時(shí)間點(diǎn)(time_point)和持續(xù)時(shí)間(duration)可相互操作，但需注意單位兼容性和時(shí)鐘紀(jì)元(epoch)
如何將會(huì)話變量傳遞給PHP中的另一頁？
Jul 13, 2025 am 02:39 AM
在PHP中，要將一個(gè)會(huì)話變量傳到另一個(gè)頁面，關(guān)鍵在於正確開啟會(huì)話並使用相同的$_SESSION鍵名。 1.每個(gè)頁面使用session變量前必須調(diào)用session_start()，且放在腳本最前面；2.在第一個(gè)頁面設(shè)置session變量如$_SESSION['username']='JohnDoe'；3.在另一頁面同樣調(diào)用session_start()後通過相同鍵名訪問變量；4.確保每個(gè)頁面都調(diào)用session_start()、避免提前輸出內(nèi)容、檢查服務(wù)器上session存儲(chǔ)路徑可寫；5.使用ses
PHP如何處理環(huán)境變量？
Jul 14, 2025 am 03:01 AM
toAccessenvironmentVariablesInphp，useGetenv（）或$ _envsuperglobal.1.getEnv（'var_name'）retievesSpecificvariable.2。 $ _ en v ['var_name'] accessesvariablesifvariables_orderInphp.iniincludes“ e” .setVariablesViaCliWithvar = vualitephpscript.php，inapach
