怎么在PHP中利用MYSQL開發(fā)一個(gè)會員系統(tǒng)?很多新手對此不是很清楚,為了幫助大家解決這個(gè)難題,下面小編將為大家詳細(xì)講解,有這方面需求的人可以來學(xué)習(xí)下,希望你能有所收獲。
一、會員系統(tǒng)的原理:
登陸-->判斷-->保持狀態(tài)(Cookie或Session)-->驗(yàn)證狀態(tài)及其權(quán)限
二、會員系統(tǒng)的安全:
1、學(xué)會使用常量提高md5安全性
2、Cookie/ Session 少用明文信息
3、Session安全性要大于Cookie
4、使用Cookie/ Session讀取信息 盡量增加判斷信息
5、Cookie/ Session內(nèi)容要精簡
6、對于錯(cuò)誤信息及時(shí)銷毀Cookie/ Session
三、數(shù)據(jù)庫test,表user_list,及其字段
uid m_id username password
1 1 admin 291760f98414679e3fd3f9051b19b6f7
2 2 admin2 895785cfa5d8157f4d33c58ae0f55123
password:分別為md5(admintest100)、md5(admin2test100)即密碼是與常量test100綁定后,再經(jīng)過加密儲存到數(shù)據(jù)庫中的,這一步可以在注冊時(shí)設(shè)置。
四、配置頁面m_config.php:
"; if($new_time-$onlinetime>'10'){//設(shè)置超時(shí)時(shí)間為10秒,測試用 echo "登錄超時(shí),請重新登錄"; exit(); session_destroy(); }else{ $_SESSION[times]=mktime(); } } ?>
五、登錄頁面m_user.php:
六、設(shè)置了權(quán)限及超時(shí)的頁面m_zhuangtai.php:
";//登錄時(shí)該的時(shí)間 //echo mktime()."
";//當(dāng)前日期 //echo $arr[username]."
"; //echo $arr[uid]."
"; ?>
有權(quán)限方能查看的內(nèi)容
七、測試結(jié)果:
1、用sss,sssssss登錄,提示:用戶名或密碼錯(cuò)誤。查看m_zhuangtai.php,提示:登錄后才能查看該頁。
2、用admin admin登錄后,因?yàn)闄?quán)限為1,所以可以查看m_zhuangtai.php頁面的內(nèi)容。
3、用admin admin登錄后,因?yàn)闄?quán)限為1,所以可以查看m_zhuangtai.php頁面的內(nèi)容,但10秒后再刷新,提示:X秒未操作該頁面 登錄超時(shí),請重新登錄。
4、用admin2 admin2登錄后,因?yàn)闄?quán)限為2,所以無法查看m_zhuangtai.php頁面的內(nèi)容,提示:你的權(quán)限不足,不能查看該頁面。
看完上述內(nèi)容是否對您有幫助呢?如果還想對相關(guān)知識有進(jìn)一步的了解或閱讀更多相關(guān)文章,請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝您對創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司,的支持。