1

我遇到了这个奇怪的问题。我想制作一个使用用户名来识别应该显示哪些内容的页面。它似乎工作正常，除了一件事。从特定页面上的会话中读取错误值。我在浏览器中检查了会话值，但该值似乎是正确的。我将向您展示代码：

这是我的登录功能，使用 php：

<?php

//CONNECT TO DATABASE
$db = mysqli_connect("localhost","root","MyPassword","MyDBName");
if($db->connect_errno){
die('connection error: ' . $db->connect_errno);
}

   //CHECK IF LOGIN DATA IS SUBMITTED AND IS CORRECT
if(isset($_POST['action'])){
switch($_POST['action']){
    case "login":
        $pw = $_POST['pw'];
        $loginUn = $db->real_escape_string($_POST['loginUn']);
        $result = mysqli_query($db,"SELECT `Password` FROM `accounts` WHERE `Username`='" .$loginUn. "'");
        if(mysqli_num_rows($result) != 0){
            $dbpw = $result->fetch_object();
            $VI = explode("-",$dbpw->Password);
            $dbpw = openssl_decrypt($VI[1],"blowfish","",0,$VI[0]);
            if($pw == $dbpw){
                $login = true;
                $_SESSION['login'] = true;
                $_SESSION['Username'] = $_POST['loginUn'];
                $un = $_POST['loginUn'];
            }
        }
        break;
    case "logout":
            $_SESSION['login'] = false;
            $_SESSION['Username'] = "";
        break;
}
}else{
    if(isset($_SESSION['login'])){
        $login = $_SESSION['login'];
        $un = $_SESSION['Username'];
    }
}

?>

它似乎工作正常，因为它在使用它的页面中工作。我在数据库中创建了一些虚拟帐户，这些用户名是：Admin 和 User。这是出错页面的代码：

PHP：

//THIS IS NOT THE SAME PAGE AS THE PREVIOUS PHP CODE
$login = false;             //CHECK IF USER HAS LOGGED IN
$un = "";                   

if(isset($_SESSION['login'])){
$login = $_SESSION['login'];        //IF LOGGED IN SET TO SESSION VALUE
$un = $_SESSION['Username'];        //SET $UN TO USERNAME IN SESSION
}

然后我使用 javascript 和 php 来提醒变量包含的值：

<script type="text/javascript">
    alert("$un = <?php echo $un;?>");
</script>

使用 login 变量似乎没有问题，因为它具有良好的价值，但变量 $un 是错误的。当我没有登录时，它没有值，这是正确的，但是当我登录时，它包含值 Admin，即使我没有使用 Admin 登录。在浏览器选项中，cookie 值似乎是正确的。我检查了每个页面上的 cookie，它工作得很好，只是不在这个页面上。我做错了什么使浏览器（顺便说一下是firefox）认为登录的总是管理员？

4

2 回答 2

1

正如前面评论中提到的，您的脚本中存在许多安全风险。

您应该查看 PHP 的会话以构建您的登录。使用会话，将只有一个 cookie 存储一个 ID，所有数据都将存储在您的服务器上，用户无法修改。

您将“管理员”保留为 cookie 值的问题可能是缓存问题。

于 2013-10-26T15:33:39.260 回答
0

我才发现我做错了什么。一段我发现不相关的代码错过了 = 所以变量没有被比较，而是设置为这个错误的值。

于 2013-10-26T16:57:29.003 回答