Question

我需要根据用户名，密码和其他一些凭据（如用户信息名称，邮件等）或其他一些内容来编写和验证用户身份。我们怎么能在php中做到这一点？

我的用户名和密码登录代码。如何使用此程序添加一些凭据进行身份验证：

<?php

//Start session
session_start();

//Include database connection details
require_once('config.php');

//Array to store validation errors
$errmsg_arr = array();

//Validation error flag
$errflag = false;

//Connect to mysql server
$link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
if (!$link) {
    die('Failed to connect to server: ' . mysql_error());
}

//Select database
$db = mysql_select_db(DB_DATABASE);
if (!$db) {
    die("Unable to select database");
}

//Function to sanitize values received from the form. Prevents SQL injection
function clean($str)
{
    $str = @trim($str);
    if (get_magic_quotes_gpc()) {
        $str = stripslashes($str);
    }
    return mysql_real_escape_string($str);
}

//Sanitize the POST values
$login = clean($_POST['login']);
$password = clean($_POST['password']);

//Input Validations
if ($login == '') {
    $errmsg_arr[] = 'Login ID missing';
    $errflag = true;
}
if ($password == '') {
    $errmsg_arr[] = 'Password missing';
    $errflag = true;
}

//If there are input validations, redirect back to the login form
if ($errflag) {
    $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
    session_write_close();
    header("location: login-form.php");
    exit();
}

//Create query
$qry = "SELECT * FROM members WHERE login='$login' AND passwd='" . md5($_POST['password']) . "'";
$result = mysql_query($qry);

//Check whether the query was successful or not
if ($result) {
    if (mysql_num_rows($result) == 1) {
        //Login Successful
        session_regenerate_id();
        $member = mysql_fetch_assoc($result);
        $_SESSION['SESS_MEMBER_ID'] = $member['member_id'];
        $_SESSION['SESS_FIRST_NAME'] = $member['firstname'];
        $_SESSION['SESS_LAST_NAME'] = $member['lastname'];
        session_write_close();
        header("location: member-index.php");
        exit();
    } else {
        //Login failed
        header("location: login-failed.php");
        exit();
    }
} else {
    die("Query failed");
}
?>

如果动态中的凭据那将是好的。怎么做？

Answer 1

admin，member，moderator ..这听起来像角色关联（基于角色的身份验证）给我！这里的事情是，通常会有一个角色给一个以上的人。

为了取得成功，您需要首先对人本身进行身份验证，而不是角色，之后您决定角色。我猜它可能是这样的：

字段1，请输入用户名字段2，请输入密码字段3，请从选择菜单中选择角色（假设他选择管理员）

然后你的PHP做到了： 1.检查用户名和密码okay（mysql查询）。 2.检查与此人关联的角色（mysql查询）（让我们说memeber） 3. echo'很抱歉，您无法以管理员身份进入系统，只能以会员身份进入系统

当然，当somene有权获取（或被删除）某个角色时，您会应用业务规则。

使用php中的凭据进行简单验证

1 个答案: