|
|
<?php
error_reporting(0);
session_start();
//數(shù)據(jù)庫連接
$conn = mysql_connect('localhost', 'root', '');
mysql_select_db('chenkun', $conn);
mysql_query('SET NAMES UTF-8');
//定義常量
define('ALL_PS', 'php');
function user_shell($uid, $shell, $m_id) {
$sql = "select * from admin where uid='$uid'";
$query = mysql_query($sql);
$row = mysql_fetch_array($query);
$shell = is_array($row) ? $shell == md5($row['username'] . $row['password'] . ALL_PS) : FALSE;
if ($shell) {
if ($row['m_id'] <= $m_id) {
return $row;
}
echo "你的權(quán)限不足";
exit ();
} else {
echo "你無權(quán)限訪問該頁";
exit ();
}
}
function user_mktime($onliNETime) {
$new_time = mktime();
if (($new_time - $onliNETime) > '900') {
session_destroy();
echo "登陸超時(shí)";
exit ();
} else {
$_SESSION['times'] = mktime();
}
}
?>
php+MYSQL會(huì)員系統(tǒng)的登陸即權(quán)限判斷
包含三個(gè)頁面，cogfig頁面是被包含頁面。denglu頁面負(fù)責(zé)提交，session賦值等，denglu_link頁面負(fù)責(zé)權(quán)限判斷的演示。
本例事先已存在test數(shù)據(jù)庫，user_list表，表中有uid,m_id,username,password四個(gè)字段。并且password字段已經(jīng)經(jīng)過md5加密，形式是：md5（"用戶密碼".ALL_PS)，即用戶輸入的密碼加常量進(jìn)行加密。
config.php頁面：
復(fù)制代碼 代碼如下:
<?php
//啟動(dòng)session
session_start();
//數(shù)據(jù)庫連接
$conn=mysql_connect('localhost','root','******');
mysql_select_db('test',$conn);
//定義常量
define("ALL_PS","php100");
//判斷權(quán)限函數(shù)
function user_shell($uid,$shell){
$sql="SELECT * FROM `user_list` WHERE `uid` = '$uid'";
$query=mysql_query($sql);
$exist=is_array($row=mysql_fetch_array($query));
$exist2=$exist?$shell==md5($row['username'].$row['password'].ALL_PS):FALSE;
if($exist2){
return $row;
}else{
echo "你無權(quán)限訪問該頁";
exit();
}
}
?>
denglu.php頁面：
復(fù)制代碼 代碼如下:
<?
include("config.php");
if($_POST['submit']){
$username=str_replace(" ","",$_POST['username']); //去除空格
$sql="SELECT * FROM `user_list` WHERE `username` = '$username'";
$query=mysql_query($sql);
$exist=is_array($row=mysql_fetch_array($query)); //判斷是否存在這樣一個(gè)用戶
$exist2=$exist?md5($_POST['password'].ALL_PS)==$row['password']:FALSE;//判斷密碼
if($exist2){
$_SESSION['uid']=$row['uid']; // session賦值
$_SESSION['user_shell']=md5($row['username'].$row['password'].ALL_PS);
echo "登陸成功";
}else{
echo "不正確的用戶名";
SESSION_DESTROY();
}
}
?>
<form action="" method="post">
用戶名：<input type="text" name="username" /><br>
密碼：<input type="password" name="password"/><br>
驗(yàn)證碼：<input type="code" name="code" size="10"/>
<img src="imgcode.php"><br><br>
<input type="submit" name="submit" value="登陸"/>
</form>
<a href="http://127.0.0.1/test/denglu_link.php">denglu_link</a>
denglu_link.php頁面:
復(fù)制代碼 代碼如下:
<?
include("config.php");
$arr=user_shell($_SESSION['uid'],$_SESSION['user_shell']);//以上兩句即可對權(quán)限進(jìn)行判斷
echo $arr['username'];
?>
權(quán)限內(nèi)容
php技術(shù)：PHP+MYSQL會(huì)員系統(tǒng)的登陸即權(quán)限判斷實(shí)現(xiàn)代碼，轉(zhuǎn)載需保留來源！
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時(shí)間聯(lián)系我們修改或刪除，多謝。
