PHP用户不登录不能访问页面

angryTom
angryTom 原创
2023-02-28 07:26:01 2989浏览

PHP用户不登录不能访问页面

没登录前不管输入哪个页面的链接地址都提示请先登录,登录成功后就每个页面都可以访问,怎么实现这样一个功能呢,我们可以使用session和cookie来实现。

一、session

a)login.php

<?php
header("content-type:text/html;charset=utf-8");
if(!isset($_POST['submit'])){
exit("非法登录");
}
$name=trim($_POST['username']);
//echo $name;
$pwd=md5(trim($_POST['pwd']));
$pdo=new PDO("mysql:dbname=shixun1;host=127.0.0.1","root","123456");
 
if(preg_match('/^1[3,5,8]\d{9}$/',$name)) {
$sql=$pdo->query("select phone,pwd from user where phone='$name'");
}elseif(preg_match('/^[\w-]+(\.[\w-]+)*@[\w-]+(\.[\w-]+)+$/',$name)){
$sql=$pdo->query("select email,pwd from user where email='$name'");
}else{
$sql=$pdo->query("select name,pwd from user where name='$name'");
}
//$sql=$pdo->query("select * from user where name='$name'");
$res=$sql->fetch(PDO::FETCH_ASSOC);
if($res){
if($res['pwd']==$pwd){
ini_set("session.save_handler", "memcache");
ini_set("session.save_path", "tcp://127.0.0.1:11211"); 
session_start();
$_SESSION['username'] = $name;
$_SESSION['password'] = $pwd;
echo "<script>alert('登录成功');location.href='success.php'</script>";
}else{
echo "<script>alert('密码错误');location.href='login.html'</script>";
}
}else{
echo "<script>alert('用户名错误');location.href='login.html'</script>";
}
?>

b)checklogin.php

<?php
if(!empty($_SESSION['username'])){
// 不存在session用户id,退出
echo "用户未登录,前往登录页面登录";
header("Location: login.php");
exit;
}
?>

每个页面最开始部分都要加载这个文件,就实现了必须登录才能访问

二、cookie

用cookie制作,思路是检查cookie如果cookie记录是登录了就不跳转不然则跳转到登录界面:

【这个是每一个页面要include的信息】

<?php
namespace PenguinStudio/PenguinCode/STDCode;
if($_COOKIE['login_session'] !== "islogin"){
    header("Location: login.php");
}

【这个是登录界面的信息】

<?php
namespace PenguinStudio/PenguinCode/STDCode;
if(.../* 判断登陆正确 */){
    setcookie("login_session","islogin", time()+3600*24);//一天过期的cookie
}
else{
    echo "<script>alert('wrong');</script>";
}

更多PHP相关知识,请访问PHP中文网

以上就是PHP用户不登录不能访问页面的详细内容,更多请关注php中文网其它相关文章!

声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。