PHP登錄客戶和管理

我想開發一個登錄系統，客戶和管理員都可以登錄。客戶將被髮回索引，管理員將被髮送到控制面板。我在我的數據庫中有一個用戶表。這裏有一個定義用戶的級別;客戶級別= 1，管理員級別= 0.PHP登錄客戶和管理

我對PHP很陌生，一直在尋找答案。我發現了我需要的兩個版本。我不是100％肯定他們是正確的，哪個是最好用的。

實施例1：

//indicate that sessions are to be used or started 

session_start(); 


// Define $myusername and $mypassword from the form 

$myusername=$_POST['myusername']; 

$mypassword=$_POST['mypassword']; 

// Query 

$result= $dbh->query("SELECT * FROM users WHERE username='$myusername' AND password='$mypassword';"); 

// Mysql_num_row is counting table row 

$count = $result->rowCount(); 

// Determine if user is "user" or "admin" 

$userlevel = mysqli_query($con,"SELECT level FROM users WHERE username='$myusername';"); 
$level = mysql_fetch_row($userlevel); 

// If result matched $myusername and $mypassword, table row must be 1 row 

if($count==1) { 

// Start session, register $myusername, $mypassword and redirect to login_success.php 

session_start(); 
$_SESSION['myusername'] = $myusername; 
$_SESSION['mypassword'] = $mypassword; 
$_SESSION['level'] = $level; 

// Redirect to appropriate page depending on user rights. Indicator 0 for user, 1 for admin. 

if($_SESSION['level'] == 0) 
{ 
    //Admin Login 
    header("location:../php/admin.php"); 

} 
if ($_SESSION['level']) == 1) 

{ 
//Customer login 

    header("location:../login_success.php"); 
    } 

//flush the output buffer 

ob_end_flush(); 
?>

實施例2：

// Define $myusername and $mypassword from the form 
$myusername=$_POST['myusername']; 
$mypassword=$_POST['mypassword']; 



$sql="SELECT * FROM users WHERE username='$myusername' and password='$mypassword' and level== '0'"; 

if($count==1){ 
    $_SESSION["username"] = $username; 
    $_SESSION["password"] = $password; 
    $info = mysql_fetch_array($result); 
    if ($info['level'] == 0) { 
     header("location:../php/admin.php"); 
    } 
    else 
     header("location:../index.html"); 
    } 
} 
else { 
    echo "Incorrect password"; 
} 
?>

任何幫助將不勝感激。

來源

2014-04-07 LaurenA

兩者都有嚴重的錯誤和漏洞（如，但可能不限於，SQL注入和純文本密碼也許調查輕量級有據可查的框架，將建立在此方法 – Steve

我已經防止SQL注入（只是沒有包括在這裏的代碼中）我只想登錄系統工作。僅適用於測試網站。 – LaurenA

這兩種代碼都以相同的方式工作。第二個代碼塊看起來非常乾淨。

雖然，還有其他問題，您的查詢有0防止注入。現在，使用PDO進行數據庫連接是很好的做法。

http://au2.php.net/manual/en/class.pdo.php

此外，雖然頭都很好，你需要檢查管理頁面上，以確保它們的管理員。並確保哈希密碼並與哈希進行比較。也不要在會話中存儲密碼。

http://us2.php.net/manual/en/function.hash.php

來源

2014-04-07 22:13:34

第二屆一個似乎要好很多，說句公道話，我得從我在學校學到修改了一些舊的東西，所以它是最有可能沒有這樣做的最好的方式，但它確實如果你確實想從中獲取任何東西，那就工作了。

（如傢伙上面說的 - 在數據庫使用前一定要做上的值一些驗證）

$username=$_POST['myusername']; 
$password=$_POST['mypassword']; 

#very simple checks 
if(!preg_match("#^[A-Za-z0-9_ ]*$#",$username) or !preg_match("#^[A-Za-z0-9 _.,\-\@]*$#",$password)){ 
    $fail="No matching records found"; 
} 
else if(empty($username) or empty($password)){ 
    $fail="All fields are required"; 
} 
else{ 
    #search for user 
    $sql="SELECT * FROM Users WHERE Username='".$username."' AND Password ='".$password."'"; 
    $result = mysql_query($sql); 
    $num = mysql_numrows($result); 
    if($num==1){ 
     #get values 
     while ($login = mysql_fetch_row($result, MYSQL_BOTH)) { 
      $_SESSION['username'] = $username; 
      $_SESSION['password'] = $password; 
      if($row['level'])==0){ 
       $_SESSION['admin'] = True; 
       header("location:../php/admin.php"); 
      } 
      else{ 
       $_SESSION['admin'] = False; 
       header("location:../login_success.php"); 
      } 
     } 
    } 
    else{ 
     $fail = "No matching records found"; 
    } 
}

來源

2014-04-07 22:41:38 Peter

PHP登錄客戶和管理

回答

相關問題