php编写登录程序，给定用户名为 admin，密码为 123，保存选项为不保存 COOKIE，保留一周，保留一个月。判断用户名或密码是否正确，正确则显示用户名、访问次数、上次访问时间的 cookie，当前最新登陆时间

时间: 2024-03-25 17:38:10 浏览: 133

php中使用cookie来保存用户登录信息的实现代码

使用cookie保存页面登录信息 1、数据库连接配置页面：connectvars.php 复制代码代码如下: <?php //数据库的位置 define(‘DB_HOST’, ‘localhost’); //用户名 define(‘DB_USER’, ‘root’); //口令 define(‘DB_PASSWORD’, ‘19900101’); //数据库名 define(‘DB_NAME’,’test’) ; ?> 2、登录页面：logIn.php 复制代码代码如下: <?php //插入连接数据库的相关信息 require_once ‘connectvars.php’; $erro 在PHP中，使用Cookie来保存用户登录信息是一种常见的方法，特别是在小型网站或应用程序中，它可以帮助简化用户身份验证过程。下面我们将深入探讨如何通过提供的代码片段实现这一功能。我们有`connectvars.php`文件，这是一个数据库连接配置页面。在这个文件中，定义了数据库的主机（DB_HOST）、用户名（DB_USER）、密码（DB_PASSWORD）以及数据库名称（DB_NAME）。这些变量将被用于在`logIn.php`中建立与MySQL服务器的连接。接着是`logIn.php`文件，这是登录页面。此页面首先检查是否设置了名为`user_id`的Cookie，如果没有，程序会继续处理登录请求。如果用户通过表单提交了登录信息，代码会通过`mysqli_connect()`建立与数据库的连接，并使用`mysqli_real_escape_string()`对用户输入的用户名和密码进行转义，防止SQL注入攻击。然后，密码通过SHA()函数进行单向加密，SHA()函数是一种哈希函数，可以将明文密码转化为固定长度的不可逆的哈希值。查询语句检查数据库中是否存在匹配的用户名和经过SHA加密后的密码。如果查询结果返回1条记录，说明用户名和密码匹配成功。此时，使用`setcookie()`函数设置两个Cookie：`user_id`和`username`，这两个Cookie将保存在用户的浏览器中，用来标识用户已登录。设置完Cookie后，通过`header()`函数重定向用户到已登录页面`loged.php`。如果查询结果不匹配，或者用户未输入用户名和密码，程序会设置一个错误信息，并显示登录表单。同样，如果用户已经登录并且`user_id` Cookie存在，系统会直接重定向用户到已登录页面，无需再次验证。这个实现虽然简单，但有一些安全问题需要注意： 1. **密码存储**：尽管SHA()提供了一定程度的保护，但现代哈希函数如bcrypt或scrypt更推荐用于密码存储，因为它们具有更好的抗碰撞性和可调整的计算复杂度，能有效抵御彩虹表攻击。 2. **防止XSS攻击**：在输出用户输入时，应始终使用HTML实体编码（htmlspecialchars），以防止跨站脚本攻击。 3. **Cookie安全**：应当使用`secure`和`httpOnly`标志来增强Cookie的安全性，`secure`标志确保Cookie只通过HTTPS传输，而`httpOnly`则防止JavaScript访问Cookie，降低被跨站脚本攻击的风险。 4. **CSRF防护**：对于涉及用户敏感操作（如登出）的页面，应使用CSRF（跨站请求伪造）令牌来验证请求来源的合法性。 5. **过期时间**：设置合理的Cookie过期时间，避免用户长时间离开后仍保持登录状态。 6. **错误消息**：避免在错误消息中透露太多信息，以防止信息泄露给潜在的攻击者。使用Cookie进行用户登录管理虽然简单，但在实际应用中需注意上述安全措施，以提升系统的安全性。

以下是一个简单的 PHP 登录程序示例，可以实现您的要求： ```php <?php // 定义用户名和密码 $username = "admin"; $password = "123"; // 判断是否提交了表单 if ($_SERVER["REQUEST_METHOD"] == "POST") { // 获取提交的用户名和密码 $input_username = $_POST["username"]; $input_password = $_POST["password"]; $save_option = $_POST["save_option"]; // 判断用户名和密码是否正确 if ($input_username == $username && $input_password == $password) { // 计算访问次数 $visit_count = isset($_COOKIE["visit_count"]) ? $_COOKIE["visit_count"] + 1 : 1; // 保存 COOKIE if ($save_option == "1week") { $expire_time = time() + 7 * 24 * 60 * 60; } elseif ($save_option == "1month") { $expire_time = time() + 30 * 24 * 60 * 60; } else { $expire_time = 0; } setcookie("visit_count", $visit_count, $expire_time); setcookie("last_visited_time", date("Y-m-d H:i:s"), $expire_time); // 显示用户信息 echo "欢迎，" . $username . "<br>"; echo "您已访问本站 " . $visit_count . " 次<br>"; echo "上次访问时间：" . $_COOKIE["last_visited_time"] . "<br>"; echo "当前最新登陆时间：" . date("Y-m-d H:i:s"); } else { // 用户名或密码错误 echo "用户名或密码错误！"; } } ?> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>登录</title> </head> <body> <h1>登录</h1> <form method="post"> <label>用户名：</label> <input type="text" name="username"><br> <label>密码：</label> <input type="password" name="password"><br> <label>保存选项：</label> <input type="radio" name="save_option" value="no_save" checked>不保存 <input type="radio" name="save_option" value="1week">保存一周 <input type="radio" name="save_option" value="1month">保存一个月<br> <button type="submit">提交</button> </form> </body> </html> ``` 这个程序首先定义了用户名和密码，然后在表单提交后判断用户输入的用户名和密码是否正确。如果正确，就计算访问次数并根据用户的保存选项保存 COOKIE。最后显示用户信息和当前时间。如果用户名或密码不正确，就显示错误信息。

阅读全文

php编写登录程序，给定用户名为 admin，密码为 123，保存选项为不保存 COOKIE，保留一周，保留一个月。判断用户名或密码是否正确，正确则显示用户名、访问次数、上次访问时间的 cookie，当前最新登陆时间

相关推荐

使用PHP制作 简易员工管理系统之八（使用COOKIE保存用户登陆id以及显示用户登录时间）

登录用户(判断某用户的用户名和密码是否正确).cpp 模拟用户登录API

编写算法判别给定二叉树是否为完全二叉树

阶乘计算 编写程序，对给定的n（n≦100），

dayPlanner:制作一个可以在某一天编写事件并将其保存在本地的应用程序

给定两个均不超过9的正整数a和n，要求编写程序求a+aa+aaa++⋯+aa⋯a（n个a）之和。

c#编写一个用户修改密码的界面，和数据库连接起来

采用邻接表存储结构，编写一个判别无向图中任意给定的两个顶点之间是否存在一条长度为k得简单路径的算法

采用邻接表存储结构，编写一个判别无向图中任意给定的两个顶点之间是否存在一条长度为k的简单路径的算法

SimpleEncryption:一个简单的控制台应用程序，对给定的字符串进行编码（将来会在.txt文件中编码内容）。 应用使用的是简单密码，密码列表如下

编写一个完整顺序表的程序

spotify-api-bridge:该服务登录到Spotify并将用户重定向到给定的前端应用程序，该应用程序的URL中具有有效的access_token

c语言编写的简单密码登录验证

ATM程序编写

编写一个程序统计文本文件英文字母个数，不区分大小写，屏幕输出每个字母出现的次数。

meal-planner:一个保存食谱的应用程序

假设以邻接矩阵作为图的存储结构，编写算法判别在给定的有向图中是否存在一个简单有向回路，若存在，则以顶点序列的方式输出该回路

Web实现登录界面，cookie，php文件打包

给定一个不带头结点的单链表，写出将链表倒置的算法

最新推荐

python分割一个文本为多个文本的方法

判断一个无向图是否为连通图的方法

Java实现计算一个月有多少天和多少周

DSP实验报告—实验3 编写一个以汇编(ASM)语言为基础的DSP程序

python简单算法04：判断一个字符串是否为回文串的排列之一

JHU荣誉单变量微积分课程教案介绍

管理建模和仿真的文件

【实战篇：自定义损失函数】：构建独特损失函数解决特定问题，优化模型性能

如何在ZYNQMP平台上配置TUSB1210 USB接口芯片以实现Host模式，并确保与Linux内核的兼容性？

Naruto爱好者必备CLI测试应用

使用PHP制作简易员工管理系统之八（使用COOKIE保存用户登陆id以及显示用户登录时间）

阶乘计算编写程序，对给定的n（n≦100），

SimpleEncryption:一个简单的控制台应用程序，对给定的字符串进行编码（将来会在.txt文件中编码内容）。应用使用的是简单密码，密码列表如下