关于用户登录
各位大虾，有没有关于用户登录 密码 注册 的一些PHp程序，包括...
交流
讨论：关于session问题
作者 idoudou 发布于 2003-07-00 分类：php基础编程
$user="111";
$pass="222";
if($user==111&&$pass==222){
session_register("user");
session_register("pass");}
我写了一个社区
原来用的是COOKS
现在改成session
在用户登陆后是不是每一页都要摙接一次数据库判断一下 $user的密码是不是$pass 还是只用判断$user和$pass存在不存呢？
逛论坛交流：关于session问题
相关讨论话题
帮我啊 发表人 idoudou 发表于 07月08日
摙接一次数据库判断一下 $user的密码是�.. 发表人 wyw5257 发表于 07月08日
做个判断用户是否正确的东东。然后每页.. 发表人 wyw5257 发表于 07月08日
为什么只判断$user和$pass存在不存在就.. 发表人 idoudou 发表于 07月08日
php的session也是文本的
所以应该可以.. 发表人 zeying 发表于 07月08日
但是他是服务器端呀 发表人 idoudou 发表于 07月08日
判断变量是否存在只是表明一个用户是否.. 发表人 冰流星 发表于 07月08日
如果安全性要求不高时，你可以检测一下.. 发表人 lzmol 发表于 07月08日
谢谢我试一下 发表人 idoudou 发表于 07月08日
-
帮我啊
-
摙接一次数据库判断一下 $user的密码是不是$pass
好象安全点 -
做个判断用户是否正确的东东。然后每页页头包含它就行了
-
为什么只判断$user和$pass存在不存在就不 行呢？
-
php的session也是文本的
所以应该可以伪造 -
但是他是服务器端呀
-
判断变量是否存在只是表明一个用户是否有权利进入此区域，至于更进一步的操作就与权限有关了，这个似乎需要对数据库的查询了。
固然可以把权限使用session保存，但是安全性将是一个重大的隐患 -
如果安全性要求不高时，你可以检测一下“user” 有没有注册即可
像这样：[php]
session_start();
if (!session_is_registered("SESSION_UID"))
{
header("Location:error.php?ec=1");
exit;
}
[/php] -
谢谢我试一下
-
我有话要讲：(可以匿名发表, 发广告的有多远请滚多远!!!)
昵称： 请输入验证码：
9 条回复
回复