用Session对Web页面进行保护

时间:2010-01-13 08:35:36   来源:第二电脑网  作者:第二电脑网

  第二电脑网导读:n ..      要求目的:同一站点,无权用户,一般授权用户和超级用户能看到和使用不同的页面。      实现办法:在要保护的页面 include 不同级别的安全检验摸板。      注意事项:   1 > 要避免用户浏览器不使用 cookie 而不能浏览受保护的页面(session 默认使用客户...
  正文:

在很多时候,我们都要对某些Web 页面进行安全保护。典型的例子就是前台浏览页面与后台管理页面的安全性。这也是 WEB 上用得最多的一种页面安全模式。在用PHP4 开发一个小型的书籍管理系统中,我也遇到了这个安全问题。于是我想到了PHP4 的新特性----Session ..
  
  要求目的:同一站点,无权用户,一般授权用户和超级用户能看到和使用不同的页面。
  
  实现办法:在要保护的页面 include 不同级别的安全检验摸板。
  
  注意事项:
  1 > 要避免用户浏览器不使用 cookie 而不能浏览受保护的页面(session 默认使用客户端的 cookie).
  2 > 要防止权限被盗用。( PHP 4 的 session 的默认存活期间是从建立 session 开始到关闭浏览器为止。)
  
  如何使用:
  1 > 在需要一般保护的页面的代码最前边加上 include ("secturity2.php"); 就行了
  2 > 在需要特殊保护的页面的代码最前边加上 include ("secturity1.php"); 和 include ("secturity2.php"); 就行了
  (假设所有文件都在同一个文件夹里)
  
  程序代码及详细解释:
  security1.php 特殊用户页面保护摸板
  security2.php 一般用户页面保护摸板
  login2.php 用户登陆页面
  
  我们先来看 login2.php (用户登陆页面)的代码:
  
  <?php
  session_register("user");#增加用户名变数
  session_register("password"); #增加密码变数
  session_register("tmLast"); #增加时间变数
  if($user==""){#判断是否是第一次登陆
  $error="Chooseyounameandinputthepasswordplease!";
  }
  $tmLast=date("U"); #记录登陆时间
  if($user1)
  $user=trim($user1); #记录用户名(引用user1变量是为什么?请读者自己思考。)
  $password=trim($password1); #记录密码
  if($user1&&$password1){
  if($password1==888){ #判断登陆密码是否是默认密码888结束 PHP 程式
  $sid="PHphotoshop/ target=_blank class=infotextkey>psESSID=".session_id(); #保存当前session的ID号
  $warning="Yourpasswordisstillthedefaultpassword888,pleasechangeit.";
  header("Location:changePassword.php?$sid&warning=$warning"); #传递警告参数warning到changePassword.php 页面
  exit(); #立刻结束 PHP 程式
  }
  if(strtolower($user)=="root"){ #判断登陆用户是否是超级用户,可以自行扩充用户
  $fileName="backend_index.php";
  }
  else{
  if(!$fileName) #判断进入登陆页面的上一页是否是受保护页面
  $fileName="index.php";
  }
  $sid="PHPSESSID=".session_id(); #保存当前session的ID号
  header("Location:$fileName?$sid); #登陆成功进入指定页面,传递当前session的ID号,防止用户不使用 cookie 而读不到 session 值
  exit(); #立刻结束 PHP 程式
  }
  ?>
  <html>
  <title></title>
  <head>
  <linkrel="stylesheet"href="class/style.Css">
  <metahttp-equiv="Content-Type"content="text/html;charset=gb2312">
  </head>
  <h2>LoginPage</h2>
  <?php
  echo"$error"; #显示登陆提示
  ?>
  <formaction="<?phpecho$PHP_SELF;#提交到当前页?>"method=post>
  <P><b>Name:</b>
  <?php
  include("class/dbclass.inc"); #调用dbclass.inc类,用法和 mysql.inc 类一样
来源:http://www.002pc.com/master/College/Programming/PHP/11782.html

收藏到:

关于《用Session对Web页面进行保护》文章的评论

共有 0 位网友发表了评论 此处只显示部分留言 点击查看完整评论页面

随机文章

    SQL Error: select * from ***_ecms_article where classid='86' and checked=1 order by rand() limit 10

顶出来的热门

    SQL Error: select * from ***_ecms_article where classid='86' and checked=1 order by diggtop desc,id desc limit 10
站内搜索: 高级搜索

热门搜索: Windows style 系统 tr IP QQ CPU 安装 function 注册 if td