gpt4 book ai didi

注销按钮上的 PHP session 销毁

转载 作者:可可西里 更新时间:2023-10-31 22:06:11 24 4
gpt4 key购买 nike

我目前在一个有登录名(用户名和密码)的网站上工作 - 密码保护由网络服务器中的操作系统在操作系统中称为领域的文件夹级别完成。现在必须这样做,直到我们找到合适的 PHP 登录系统。

下面的代码基于 previous question on the stack overflow.

我正在使用 3 个文件(请参阅底部的代码片段)。

过程是:- 点击 index.php 上的登录按钮- 输入用户名和密码以访问验证索引文件。- 单击引用 logout.php 文件的注销按钮 - 它应该清除缓存并将用户返回到顶级索引。

它不会“破坏 session ”,因为系统不会要求您在出现提示时重新输入密码,而这正是我想要发生的事情。

我对 php 的了解很少,这让我有点困惑。

index.php(带有登录按钮的顶级文件)

<?php session_start(); ?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Test</title>
</head>
<body>
<a href="authenticate/index.php">Log In Btn</a>
</body>
</html>

authenticate/index.php(此文件夹受密码保护 - 包含带有注销按钮的索引文件,该按钮链接到 logout.php 文件)

<?php session_start(); ?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Log out</title>
</head>
<body>
<a href="logout.php">Log Out Btn</a>
</body>
</html>

authenticate/logout.php

<?php   
session_start(); //to ensure you are using same session
session_destroy(); //destroy the session
header("location:/index.php"); //to redirect back to "index.php" after logging out
exit();
?>

最佳答案

受密码保护的文件夹与 PHP 无关!

正在使用的方法称为“基本身份验证”。没有跨浏览器的方法可以从它“注销”,除了要求用户关闭然后打开他们的浏览器...

以下是您可以在 PHP 中执行此操作的方法(完全删除 .htaccess 中的 Apache 基本身份验证或任何它首先出现的地方):

登录.php:

<?php
session_start();
//change 'valid_username' and 'valid_password' to your desired "correct" username and password
if (! empty($_POST) && $_POST['user'] === 'valid_username' && $_POST['pass'] === 'valid_password')
{
$_SESSION['logged_in'] = true;
header('Location: /index.php');
}
else
{
?>

<form method="POST">
Username: <input name="user" type="text"><br>
Password: <input name="pass" type="text"><br><br>
<input type="submit" value="submit">
</form>

<?php
}

索引.php

<?php
session_start();
if (! empty($_SESSION['logged_in']))
{
?>

<p>here is my super-secret content</p>
<a href='logout.php'>Click here to log out</a>

<?php
}
else
{
echo 'You are not logged in. <a href="login.php">Click here</a> to log in.';
}

注销.php:

<?php
session_start();
session_destroy();
echo 'You have been logged out. <a href="/">Go back</a>';

显然这是一个非常的基本实现。您希望用户名和密码在数据库中,而不是作为硬编码比较。我只是想让您了解如何进行 session 。

希望这可以帮助您了解正在发生的事情。

关于注销按钮上的 PHP session 销毁,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/9001702/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com