在 PHP 登录脚本中使用会话和 session 变量
[英]Using sessions & session variables in a PHP Login Script
问题描述
我刚刚在 PHP 中创建了一个完整的登录和注册系统，但我的问题是我还没有使用任何会话。 我是 PHP 的新手，以前从未使用过会话。 我想做的是，在用户注册并填写登录表单后，他们仍将停留在同一页面上。 因此，如果 session 已登录，则其中一部分将是 logged_in，另一部分将是 else（用户未登录，因此显示登录表单）。 谁能告诉我如何开始？
9 个解决方案
解决方案1
96 已采纳 2012-04-10 23:40:31
开始于 session，您需要在页面顶部或调用 session 代码之前说这个
session_start();
将用户 ID 放入 session 以跟踪谁登录
$_SESSION['user'] = $user_id;
检查是否有人登录
if (isset($_SESSION['user'])) {
// logged in
} else {
// not logged in
}
查找登录的用户 ID
$_SESSION['user']
所以在你的页面上
<?php
session_start();
if (isset($_SESSION['user'])) {
?>
logged in HTML and code here
<?php
} else {
?>
Not logged in HTML and code here
<?php
}
解决方案2
29 2014-01-05 09:30:58
这是使用 php 的最简单的 session 代码。我们使用了 3 个文件。
登录.php
<?php session_start(); // session starts with the help of this function
if(isset($_SESSION['use'])) // Checking whether the session is already there or not if
// true then header redirect it to the home page directly
{
header("Location:home.php");
}
if(isset($_POST['login'])) // it checks whether the user clicked login button or not
{
$user = $_POST['user'];
$pass = $_POST['pass'];
if($user == "Ank" && $pass == "1234") // username is set to "Ank" and Password
{ // is 1234 by default
$_SESSION['use']=$user;
echo '<script type="text/javascript"> window.open("home.php","_self");</script>'; // On Successful Login redirects to home.php
}
else
{
echo "invalid UserName or Password";
}
}
?>
<html>
<head>
<title> Login Page </title>
</head>
<body>
<form action="" method="post">
<table width="200" border="0">
<tr>
<td> UserName</td>
<td> <input type="text" name="user" > </td>
</tr>
<tr>
<td> PassWord </td>
<td><input type="password" name="pass"></td>
</tr>
<tr>
<td> <input type="submit" name="login" value="LOGIN"></td>
<td></td>
</tr>
</table>
</form>
</body>
</html>
家.php
<?php session_start(); ?>
<html>
<head>
<title> Home </title>
</head>
<body>
<?php
if(!isset($_SESSION['use'])) // If session is not set then redirect to Login Page
{
header("Location:Login.php");
}
echo $_SESSION['use'];
echo "Login Success";
echo "<a href='logout.php'> Logout</a> ";
?>
</body>
</html>
注销.php
<?php
session_start();
echo "Logout Successfully ";
session_destroy(); // function that Destroys Session
header("Location: Login.php");
?>
解决方案3
8 2012-04-10 23:40:53
其次，您将需要一些方法来存储您网站的每个用户的凭据（例如数据库）。 最好不要将密码存储为人类可读的、未加密的纯文本。 存储密码时，您应该使用 PHP 的crypt()散列 function。这意味着如果任何凭据被泄露，密码就不容易获得。
大多数登录系统会散列/加密用户输入的密码，然后将结果与存储系统（例如数据库）中的 hash 进行比较以获取相应的用户名。 如果输入密码的hash与存储的hash匹配，则用户输入了正确的密码。
您可以使用 session 变量来存储有关用户当前 state 的信息 - 即他们是否登录，如果他们登录，您还可以存储他们的唯一用户 ID 或您需要随时可用的任何其他信息。
要启动 PHP session，您需要调用session_start() 。 同样，要销毁一个 session 及其数据，需要调用session_destroy() （例如，当用户注销时）：
// Begin the session
session_start();
// Use session variables
$_SESSION['userid'] = $userid;
// E.g. find if the user is logged in
if($_SESSION['userid']) {
// Logged in
}
else {
// Not logged in
}
// Destroy the session
if($log_out)
session_destroy();
我还建议您看看这个。 那里有一些关于创建简单登录系统的好、易于理解的信息。
解决方案4
6 2012-04-10 23:56:05
我总是做 OOP 并使用这个 class 来维护 session 所以你可以使用 function is_logged_in 检查用户是否登录，如果没有，你做你想做的。
<?php
class Session
{
private $logged_in=false;
public $user_id;
function __construct() {
session_start();
$this->check_login();
if($this->logged_in) {
// actions to take right away if user is logged in
} else {
// actions to take right away if user is not logged in
}
}
public function is_logged_in() {
return $this->logged_in;
}
public function login($user) {
// database should find user based on username/password
if($user){
$this->user_id = $_SESSION['user_id'] = $user->id;
$this->logged_in = true;
}
}
public function logout() {
unset($_SESSION['user_id']);
unset($this->user_id);
$this->logged_in = false;
}
private function check_login() {
if(isset($_SESSION['user_id'])) {
$this->user_id = $_SESSION['user_id'];
$this->logged_in = true;
} else {
unset($this->user_id);
$this->logged_in = false;
}
}
}
$session = new Session();
?>
解决方案5
0 2015-05-18 03:42:32
//start use session
$session_start();
extract($_POST);
//extract data from submit post
if(isset($submit))
{
if($user=="user" && $pass=="pass")
{
$_SESSION['user']= $user;
//if correct password and name store in session
}
else {
echo "Invalid user and password";
header("Locatin:form.php");
}
if(isset($_SESSION['user']))
{
//your home page code here
exit;
}
解决方案6
0 2021-05-23 15:26:14
这是一个单页登录/注销系统示例。
密码永远不会暴露，并且 HASH+SALT 与任何使用散列加盐密码查看您的数据库表的人一样安全。
首先，使用这个sandbox.io创建一个加盐密码$hash并确保用下面的 $hash ***替换结果字符串
index.php单页：
<?php
// stackoverflow.com/a/67661402/383904
session_start();
$username = "pony";
$salt = "PonieshaveunicornS"; // Use something really custom instead of ponies
$hash = "***"; // Replace *** with the result of: echo hash("sha256", "myPassword".$salt);
$url = strtok($_SERVER["PHP_SELF"], '?');
$errorMessage = ""; // Used for login error messages
// LOGOUT SYSTEM
if (isset($_GET["p"]) && $_GET["p"] == "logout"):
session_destroy();
header("Location: $url");
exit;
endif;
// LOGIN SYSTEM
if (isset($_POST['un']) && isset($_POST['pw'])):
sleep(3); // Makes it ages slower for rainbow attacks
if ($_POST['un'] == $username && hash("sha256", $_POST['pw'].$salt) == $hash):
$_SESSION['_reg'] = $_POST['un'];
header("Location: $url");
exit;
else:
$message = "Incorrect login data";
endif;
endif;
// DETERMINE A VALID LOGIN
$isLoggedIn = isset($_SESSION['_reg']) && $_SESSION['_reg'] == $username;
// YOUR CUSTOM LOGGED-IN METHODS AND STUFF
if ($isLoggedIn):
// I.e: your DB connections, functions, methods, etc...
endif;
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>My app</title>
</head>
<body>
<div id="app">
<?php if ($isLoggedIn): ?>
<h1>Welcome <?= $_SESSION["_reg"] ?></h1>
<a href="?p=logout">Logout</a>
<?php else: ?>
<h1>LogIn</h1>
<form action="./index.php" method="post">
<label><input type="text" name="un" placeholder="Username" /></label><br>
<label><input type="password" name="pw" placeholder="Password"/></label><br>
<input type="submit" id="submit" value="LOGIN" />
</form>
<b><?= $errorMessage ?></b>
<?php endif; ?>
</div>
</body>
</html>
免责声明：请注意以上内容
- 不是那么糟糕，但是
- 应该使用 SHA 回合和/或比 SHA256 更强的算法来改进
- 永远不要将秘密（盐）或散列硬编码到可分发文件中
- 仍然容易受到Session劫持
- 它可以通过格式错误/损坏的服务器文件类型响应暴露（Facebook'07 综合症）
- 不专业（阅读：禁止）将此类代码推送到公开的 git 回购与公开的秘密盐和 Hash
- 可能适合短期的“登录查看”项目
- 如果没有对所提供的代码/脚本有适当、更深入的了解，你永远不应该从Stack Overflow中“只是复制粘贴” 。
解决方案7
-2 2018-07-31 12:25:17
$session_start();
extract($_POST);
//extract data from submit post
if(isset($submit))
{
if($user=="user" && $pass=="pass")
{
$_SESSION['user']= $user;
//if correct password and name store in session
} else {
echo "Invalid user and password";
header("Locatin:form.php")
}
if(isset($_SESSION['user']))
{
}
解决方案8
-3 2015-11-07 13:59:57
您需要在页面顶部或调用 session 代码之前开始 session
session_start();
解决方案9
-3 2017-09-13 07:44:45
$session_start();
extract($_POST);
//extract data from submit post
if(isset($submit))
{
if($user=="user" && $pass=="pass")
{
$_SESSION['user']= $user;
//if correct password and name store in session
}
else {
echo "Invalid user and password";
header("Locatin:form.php");
}
if(isset($_SESSION['user']))
{
//your home page code here
exit;
}
php登录会话登录变量
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.