48

我刚刚在 PHP 中创建了一个完整的登录和注册系统，但我的问题是我还没有使用任何会话。我是 PHP 的新手，以前从未使用过会话。我想要做的是，在用户注册并填写登录表单后，他们仍然会留在同一页面上。因此，如果会话已登录，则其中一部分将是已登录的，而另一部分将是其他部分（用户未登录，因此显示登录表单）。谁能告诉我如何开始？

4

9 回答 9

97

希望这可以帮助 ：）

开始会话，您需要在页面顶部或在调用会话代码之前说

 session_start();

在会话中放置一个用户 id 以跟踪谁登录

 $_SESSION['user'] = $user_id;

检查是否有人登录

 if (isset($_SESSION['user'])) {
   // logged in
 } else {
   // not logged in
 }

查找登录的用户 ID

$_SESSION['user']

所以在你的页面上

 <?php
 session_start();


 if (isset($_SESSION['user'])) {
 ?>
   logged in HTML and code here
 <?php

 } else {
   ?>
   Not logged in HTML and code here
   <?php
 }
于 2012-04-10T23:40:31.220 回答
27

这是使用 php 的最简单的会话代码。我们正在使用 3 个文件。

登录.php

<?php  session_start();   // session starts with the help of this function 


if(isset($_SESSION['use']))   // Checking whether the session is already there or not if 
                              // true then header redirect it to the home page directly 
 {
    header("Location:home.php"); 
 }

if(isset($_POST['login']))   // it checks whether the user clicked login button or not 
{
     $user = $_POST['user'];
     $pass = $_POST['pass'];

      if($user == "Ank" && $pass == "1234")  // username is  set to "Ank"  and Password   
         {                                   // is 1234 by default     

          $_SESSION['use']=$user;


         echo '<script type="text/javascript"> window.open("home.php","_self");</script>';            //  On Successful Login redirects to home.php

        }

        else
        {
            echo "invalid UserName or Password";        
        }
}
 ?>
<html>
<head>

<title> Login Page   </title>

</head>

<body>

<form action="" method="post">

    <table width="200" border="0">
  <tr>
    <td>  UserName</td>
    <td> <input type="text" name="user" > </td>
  </tr>
  <tr>
    <td> PassWord  </td>
    <td><input type="password" name="pass"></td>
  </tr>
  <tr>
    <td> <input type="submit" name="login" value="LOGIN"></td>
    <td></td>
  </tr>
</table>
</form>

</body>
</html>

主页.php

<?php   session_start();  ?>

<html>
  <head>
       <title> Home </title>
  </head>
  <body>
<?php
      if(!isset($_SESSION['use'])) // If session is not set then redirect to Login Page
       {
           header("Location:Login.php");  
       }

          echo $_SESSION['use'];

          echo "Login Success";

          echo "<a href='logout.php'> Logout</a> "; 
?>
</body>
</html>

注销.php

<?php
 session_start();

  echo "Logout Successfully ";
  session_destroy();   // function that Destroys Session 
  header("Location: Login.php");
?>
于 2014-01-05T09:30:58.393 回答
8

首先，PHP 文档有一些关于会话的优秀信息。

其次，您将需要一些方法来存储您网站的每个用户的凭据（例如数据库）。最好不要将密码存储为人类可读的未加密纯文本。存储密码时，应使用 PHP 的crypt()散列函数。这意味着，如果任何凭据被泄露，密码就不容易获得。

大多数登录系统会对用户输入的密码进行散列/加密，然后将结果与相应用户名的存储系统（例如数据库）中的散列进行比较。如果输入密码的哈希与存储的哈希匹配，则用户输入了正确的密码。

您可以使用会话变量来存储有关用户当前状态的信息 - 即他们是否登录，如果他们登录，您还可以存储他们的唯一用户 ID 或您需要的任何其他信息。

要启动 PHP 会话，您需要调用session_start(). 同样，要销毁会话及其数据，您需要调用session_destroy()（例如，当用户注销时）：

// Begin the session
session_start();

// Use session variables
$_SESSION['userid'] = $userid;

// E.g. find if the user is logged in
if($_SESSION['userid']) {
    // Logged in
}
else {
    // Not logged in
}

// Destroy the session
if($log_out)
    session_destroy();

我也建议你看看这个。那里有一些关于创建简单登录系统的良好、易于遵循的信息。

于 2012-04-10T23:40:53.960 回答
6

我总是做 OOP 并使用这个类来维护会话，所以你可以使用函数 is_logged_in 来检查用户是否登录，如果没有，你可以做你想做的事。

<?php
class Session
{
private $logged_in=false;
public $user_id;

function __construct() {
    session_start();
    $this->check_login();
if($this->logged_in) {
  // actions to take right away if user is logged in
} else {
  // actions to take right away if user is not logged in
}
}

public function is_logged_in() {
   return $this->logged_in;
}

public function login($user) {
// database should find user based on username/password
if($user){
  $this->user_id = $_SESSION['user_id'] = $user->id;
  $this->logged_in = true;
  }
}

public function logout() {
unset($_SESSION['user_id']);
unset($this->user_id);
$this->logged_in = false;
}

private function check_login() {
if(isset($_SESSION['user_id'])) {
  $this->user_id = $_SESSION['user_id'];
  $this->logged_in = true;
} else {
  unset($this->user_id);
  $this->logged_in = false;
 }
}

}

$session = new Session();
?>
于 2012-04-10T23:56:05.807 回答
0 
//start use session

$session_start();

extract($_POST);         
//extract data from submit post 

if(isset($submit))  
{

if($user=="user" && $pass=="pass")

{

$_SESSION['user']= $user;   

//if correct password and name store in session 

}
else {

echo "Invalid user and password";

header("Locatin:form.php");

}

if(isset($_SESSION['user'])) 

{

//your home page code here

exit;
}
于 2015-05-18T03:42:32.720 回答
0

这是一个单页登录/注销系统示例。密码永远不会暴露，并且 HASH+SALT与任何使用哈希加盐密码查看数据库表的人
一样安全。

$hash首先，使用这个sandbox.io创建一个加盐密码，并确保将结果字符串替换为下面的 $hash's***

index.php单页：

<?php
// stackoverflow.com/a/67661402/383904
session_start();

$username = "pony";
$salt = "PonieshaveunicornS"; // Use something really custom instead of ponies
$hash = "***"; // Replace *** with the result of: echo hash("sha256", "myPassword".$salt);

$url = strtok($_SERVER["PHP_SELF"], '?');
$errorMessage = ""; // Used for login error messages


// LOGOUT SYSTEM
if (isset($_GET["p"]) && $_GET["p"] == "logout"):
    session_destroy();
    header("Location: $url");
    exit;
endif;


// LOGIN SYSTEM
if (isset($_POST['un']) && isset($_POST['pw'])):

  sleep(3); // Makes it ages slower for rainbow attacks

  if ($_POST['un'] == $username && hash("sha256", $_POST['pw'].$salt) == $hash):
    $_SESSION['_reg'] = $_POST['un'];
    header("Location: $url");
    exit;
  else:
    $message = "Incorrect login data";
  endif;
endif;


// DETERMINE A VALID LOGIN
$isLoggedIn = isset($_SESSION['_reg']) && $_SESSION['_reg'] == $username;


// YOUR CUSTOM LOGGED-IN METHODS AND STUFF
if ($isLoggedIn):

  // I.e: your DB connections, functions, methods, etc...

endif;
?>

<!DOCTYPE html>
<html lang="en">

<head>
  <meta charset="UTF-8">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>My app</title>
</head>
<body>

  <div id="app">
    <?php if ($isLoggedIn): ?>
            
      <h1>Welcome <?= $_SESSION["_reg"] ?></h1>
      <a href="?p=logout">Logout</a>

    <?php else: ?>

      <h1>LogIn</h1>

        <form action="./index.php" method="post">
          <label><input type="text" name="un" placeholder="Username" /></label><br>
          <label><input type="password" name="pw" placeholder="Password"/></label><br>
          <input type="submit" id="submit" value="LOGIN" />
        </form>

        <b><?= $errorMessage ?></b>

    <?php endif; ?>
  </div>

</body>
</html>

免责声明：请注意，以上

  • 没有那么糟糕，但是
  • 应该使用 SHA 轮次和/或比 SHA256 更强的算法来改进
  • 永远不要将秘密（盐）或哈希硬编码到可分发的文件中
  • 仍然容易受到Session 劫持
  • 它可以通过格式错误/损坏的服务器文件类型响应暴露（Facebook'07 综合症）
  • 不专业（阅读：禁止）将此类代码推送到公开的 git 存储库，其中包含暴露的秘密 Salt 和 Hash
  • 对于短期的“登录查看”项目可能还可以
  • 如果对所提供的代码/脚本没有正确、更深入的了解，您永远不 应该从Stack Overflow中“复制粘贴” 。
于 2021-05-23T15:26:14.490 回答
-2 
$session_start();

extract($_POST);         
//extract data from submit post 

if(isset($submit))  
  {    
    if($user=="user" && $pass=="pass")    
      {     
        $_SESSION['user']= $user;       
        //if correct password and name store in session 
    } else {
        echo "Invalid user and password";
        header("Locatin:form.php")
    }
if(isset($_SESSION['user']))     
  {
  }
于 2018-07-31T12:25:17.053 回答
-3

您需要在页面顶部或调用会话代码之前开始会话

session_start();
于 2015-11-07T13:59:57.653 回答
-3 
$session_start();

extract($_POST);         
//extract data from submit post 

if(isset($submit))  
{

if($user=="user" && $pass=="pass")

{

$_SESSION['user']= $user;   

//if correct password and name store in session 

}
else {

echo "Invalid user and password";

header("Locatin:form.php");

}

if(isset($_SESSION['user'])) 

{

//your home page code here

exit;
}
于 2017-09-13T07:44:45.700 回答