PHP使用者不登入不能存取頁面

2020-07-16 10:06:48

PHP使用者不登入不能存取頁面

沒登入前不管輸入哪個頁面的連結地址都提示請先登入,登入成功後就每個頁面都可以存取,怎麼實現這樣一個功能呢,我們可以使用session和cookie來實現。

一、session

a)login.php

<?php
header("content-type:text/html;charset=utf-8");
if(!isset($_POST['submit'])){
exit("非法登入");
}
$name=trim($_POST['username']);
//echo $name;
$pwd=md5(trim($_POST['pwd']));
$pdo=new PDO("mysql:dbname=shixun1;host=127.0.0.1","root","123456");
 
if(preg_match('/^1[3,5,8]d{9}$/',$name)) {
$sql=$pdo->query("select phone,pwd from user where phone='$name'");
}elseif(preg_match('/^[w-]+(.[w-]+)*@[w-]+(.[w-]+)+$/',$name)){
$sql=$pdo->query("select email,pwd from user where email='$name'");
}else{
$sql=$pdo->query("select name,pwd from user where name='$name'");
}
//$sql=$pdo->query("select * from user where name='$name'");
$res=$sql->fetch(PDO::FETCH_ASSOC);
if($res){
if($res['pwd']==$pwd){
ini_set("session.save_handler", "memcache");
ini_set("session.save_path", "tcp://127.0.0.1:11211"); 
session_start();
$_SESSION['username'] = $name;
$_SESSION['password'] = $pwd;
echo "<script>alert('登入成功');location.href='success.php'</script>";
}else{
echo "<script>alert('密碼錯誤');location.href='login.html'</script>";
}
}else{
echo "<script>alert('使用者名稱錯誤');location.href='login.html'</script>";
}
?>

b)checklogin.php

<?php
if(!empty($_SESSION['username'])){
// 不存在session使用者id,退出
echo "使用者未登入,前往登入頁面登入";
header("Location: login.php");
exit;
}
?>

每個頁面最開始部分都要載入這個檔案,就實現了必須登入才能存取

二、cookie

用cookie製作,思路是檢查cookie如果cookie記錄是登入了就不跳轉不然則跳轉到登入介面:

【這個是每一個頁面要include的資訊】

<?php
namespace PenguinStudio/PenguinCode/STDCode;
if($_COOKIE['login_session'] !== "islogin"){
    header("Location: login.php");
}

【這個是登入介面的資訊】

<?php
namespace PenguinStudio/PenguinCode/STDCode;
if(.../* 判斷登陸正確 */){
    setcookie("login_session","islogin", time()+3600*24);//一天過期的cookie
}
else{
    echo "<script>alert('wrong');</script>";
}

以上就是PHP使用者不登入不能存取頁面的詳細內容,更多請關注TW511.COM其它相關文章!