个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
所以我建立了我的第一个使用注册和登录的网站，它是使用 php 和 mysql 实现的。我的问题是，如果用户在通过登录页面后获得了他访问的页面的 URL，那么他当前可以将这些页面复制并粘贴到 URL 中并绕过登录。
问题:有什么方法可以确保实际登录已发生？
我的主机 000Webhost(免费)允许文件夹受密码保护，但我不知道如何或是否可以将其绑定(bind)到我的用户数据库中。
这是我就这个主题提出的第一个问题..请友善。
最佳答案
是的，有一些简单的方法可以检查用户是否登录，最好的方法是使用 $_SESSION超全局。当您使用 session 超全局时，您基本上是将有关特定用户的信息保存到服务器上，同时在用户计算机上保存一个 cookie，只要 session 有效(通常是 30 分钟)，该 cookie 就可以唯一地标识该用户。用简单的英语来说，php 开发人员创建了一个 super 全局变量，它基本上使开发人员可以非常轻松地“维护状态”，而无需编写大量代码。
这就是使用 session 超全局的方式。在您网站的每个页面的顶部，您都会有这部分代码(甚至在 <!DOCTYPE html> 之上):
<?php session_start(); ?>
它的作用(以及许多其他功能)是在用户计算机上保存一个 cookie，在 session 有效时唯一地标识他。 NOW... 在用户登录后进入的页面上，您将看到类似以下的代码:
<?php
$username = $_POST['username'];//obtaining username from form
$password = $_POST['password'];//obtaining password from form
// i did not include any encryption code in this example
// so that the example is easier to understand, but keep in mind
// that encrypting your users passwords is super important
//for security reasons, I used prepared statements and binding parameters
//to compare the password and username obtained from the form with
//those in the database (in order to prevent sql injection):
$sql = "SELECT 1 FROM users WHERE username = :username AND password = :password LIMIT 1";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();
if ($stmt->rowCount()>0)//if a row was found, then you know this user exists
{
//here I am saving information in the session super global that
//can be used to not only identify if a user is logged in on each
//page, but also to see which user is logged in, since often
//you want to give a user his own control panel or other features.
$_SESSION['authenticated'] = TRUE;
$_SESSION['username'] = htmlspecialchars($username);
}
?>
现在，在您拥有的每个页面上，您将包含以下代码:
<?php
if (isset($_SESSION['authenticated']))
{
echo "Hello there ".$_SESSION['username']."!<br>";
}
?>
前面的代码将回显类似“Hello there John!”的内容。如果用户名为 John。从这里，您可以在括号内包含您想要的任何代码，您只希望登录的用户可以看到因此，未登录的用户将无法查看网站的该部分，即使他们会看到网站 Logo ，以及 if 条件之外的所有其他内容。另外，前面的代码不必位于最顶部，只需 <?php session_start(); ?>需要这样做，这是因为 HTTP 协议(protocol)如何工作的原因。
如果这有帮助或者您有任何其他问题，请告诉我。
关于php - 登录并绕过登录屏幕，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/37234634/
25
4
0
我最近为我的一个 iPhone 应用程序上传了更新，现在该应用程序刚刚准备好销售，但我只更新 iPhone 6 的屏幕截图，而不更新其他屏幕截图。现在我明白了，它们是新游戏的旧屏幕，这可能会让用户感到
我需要清除 Scala 中的控制台屏幕 我尝试过标准 ANSI Clear 屏幕，rosettacode.org 建议将其称为“终端控制/清除屏幕”here object Cls extends Ap
我需要清除 Scala 中的控制台屏幕 我尝试过标准 ANSI Clear 屏幕，rosettacode.org 建议将其称为“终端控制/清除屏幕”here object Cls extends Ap
我将从头开始，我正在开发一个跨越多个监视器的应用程序，每个监视器将包含一个 WPF 窗口，并且这些窗口使用一个 View 模型类进行控制。现在假设我在 200,300 (x,y) 处的所有窗口上都有一
谁能告诉我如何阻止矩形在我的游戏中离开面板(屏幕)？矩形随着击键并排移动。 最佳答案 这是你应该做的: 1. 跟踪矩形的 (x,y) 坐标。 2. 确保矩形的x + width 不大于JPanel 的
我正在尝试检测电源按钮是否在 4 秒内被按下 3 次。以下代码无效。 public class PowerButtonReceiver extends BroadcastReceiver{ s
我为我的新网上商店制作了一个横幅，但有一个问题。例如，当网站在我的笔记本电脑上显示为全尺寸时，横幅非常适合，但是当我在移动设备、笔记本电脑和较小尺寸的网站上看到该网站时，横幅就不合适了。我真的希望你们
我希望这个问题能够得到解决: 给定，屏幕 session 正在运行，并在终端中打开(附加)。 问题。 如果终端 session 终止，但未与屏幕 session 分离，则屏幕 session 中运行的
如何在点击通知时转到特定屏幕？我在 javascript 中使用了云功能，当我点击通知时，它打开了我的应用程序而不是特定的屏幕 _fcm.configure( onMessage: (Map m
Qt 确实支持像素比率 (devicePixelRatio)，这在我的各种桌面上是不同的: ) 桌面 w1920 h1080 - 比例:1 ) 桌面 w3840 h2160 与 qputenv("QT
我一直在做一些研究，发现了这种情况。如果要写入STDOUT(屏幕)，将无法执行多线程脚本，该脚本通过简单的单线程脚本可以更快地打印数据。但是，如果您写入这样的文件: myPrinter.perl >
我是 ABAP 的新手，我想制作一个具有多个屏幕和一个初始主屏幕的程序，可以在其中看到所有程序屏幕的列表。我知道我可以对它们进行硬编码，但应该有更好的方法。 如果有任何类型的字段/区域，我需要使此列表
我目前正在探索创建越狱调整。我想解锁手机屏幕。这是怎么做到的？在 iOS 7 上可以使用哪些私有(private) API 来实现这一点？ 最佳答案 如果我们谈论越狱，那么您可以编写一个 Spring
我正在寻找一种方法来关闭 iPhone 屏幕而不让 iPhone 进入休眠状态。我真的不介意关闭屏幕是否违反苹果规则。将窗口 alpha 设置为 0 可以解决问题吗？我可以更改某种 boolean 值
我在 iTerm2 中使用 tmux。 当我在 bash 中时，使用 Ctrl-L 清除屏幕有效，但在我拖尾服务器日志时不起作用。我该如何解决？ 最佳答案 您可以使用 send-keys -R 清除当
如何以编程方式锁定和解锁 iPhone 的主屏幕(即设备本身)？ 最佳答案 这是不可能的。但是，您可以在应用程序运行时“阻止”手机锁定。 [UIApplication sharedApplicatio
我的任务是创建社交网络 我有一个主页，显示用户通过 Canvas 创建的所有绘图。用户可以在自己的绘图上绘图，并且可以添加也有权在其绘图上绘图的贡献者。问题是他们可以以某种方式同时绘制。 我想做的是，
退出后，如何从我在应用程序中打开的最后一个屏幕继续。 比如说我有屏幕A，B和C，并且在关闭应用程序之前我在屏幕B上。我的问题是当我再次打开应用程序时如何进入屏幕B。 最佳答案 当SharedPrefe
我试图停止一个进程，然后休眠10秒钟，杀死下一个进程再休眠10秒钟，然后启动另一个进程。问题是一切都立即运行。所以我想开始的过程没有运行，因为其他人都没有停止。 Start-Process Power
我正在尝试以 HW 身份进行测验。我输入的回复应该会出现在屏幕上，但事实并非如此。我使用函数response()多次检查了“15”行和“17”行中出了什么问题。我没有发现任何错误，需要调试和编写正确语
我是一名优秀的程序员,十分优秀！