PHP實現同一個帳號不允許多人同時登陸程式碼分享-php教程-PHP中文網

PHP實現同一個帳號不允許多人同時登陸程式碼分享

小云云

發布： 2023-03-21 11:40:02

原創

2705 人瀏覽過

權限驗證的時候一定要判斷資料庫寫入session_id是不是和$_session裡面的session_id是不是一致，如果不一致就退出，這個防止同一個帳戶被多個人同時登陸的實作方法就是基於這個session_id。

一定要設定session的存活時間，和session關掉頁面就session消除
如果有其他人登陸的時候，會寫入新的session_id，這樣舊的用戶就會被權限驗證不通過，但是不能做到即時效果，這樣就擠掉了舊用戶，這裡有個缺陷，就是每次驗證權限的時候就需要查詢資料庫，如果可以吧這個資料放在redis就比較好
其實其他的驗證方法，也類似使用這種方法，有個驗證的憑證，只不過這種方法需要查詢資料庫，但是放在redis之後就比較好
或者統一管理session的時候，比如放在資料庫就更好了，記住吧session_id也存入資料庫，或是放在memcash，redis就比較方便，例如在redis進行管理的時候，就可以直接更新掉存在session_id

先設計表：

1 id int(11) AUTO_INCREMENT
2 username varchar(20) utf8_general_ci
3 password varchar(20) utf8_general_ci 
4 ip varchar(20) utf8_general_ci
5 session_id varchar(100) utf8_general_ci
6 login_time int(20)

登入後複製

實作：

public function aa(){  
  
       session_start();  
        //ini_set(&#39;session.auto_start&#39;, 0);                    //关闭session自动启动  
        //ini_set(&#39;session.cookie_lifetime&#39;, 0);//设置session在浏览器关闭时失效  
        //ini_set(&#39;session.gc_maxlifetime&#39;, 3600);  //session在浏览器未关闭时的持续存活时间  
  
  
       $uname =$_GET[&#39;name&#39;];  
       $data[&#39;name&#39;] = $uname;  
       $upwd =$_GET[&#39;pwd&#39;];  
       $data[&#39;pwd&#39;] = $upwd;  
  
       //$data[&#39;ip&#39;] = $_SERVER[&#39;REMOTE_ADDR&#39;];                   
       //print_r($ipdress);die;  
       //$data[&#39;login_time&#39;] = time();//登陆时间更新  
  
       //$data[&#39;session_id&#39;] = session_id();  
  
       //$_SESSION[&#39;name&#39;]=$_GET[&#39;name&#39;];  
  
       //$res = M("onlyuser")->add($data);  
       //if($res){  
           //echo "ok";  
       //}else{  
           //echo "false";  
       //}  
  
  
   //开始验证 --防止同一个用户重复登录  
nbsp;$res = M("onlyuser")->where("name = &#39;$uname&#39; AND pwd = &#39;$upwd&#39;")->find();  
  
       if($res){  
                  //    var_dump($s);  
                 //    echo &#39;<br>&#39;;  
                //    echo session_id();  
           if($res[&#39;session_id&#39;] === session_id()){  
               //unset($s[&#39;session_id&#39;]);  
               echo "ok";  
           }  else {  
               $ipdress = $_SERVER[&#39;REMOTE_ADDR&#39;];  
               $login_time = time();  
               $session_id = session_id();//重新赋予一个session_id  
               $sql = "update user set ip = &#39;$ipdress&#39;,login_time= &#39;$login_time&#39;,session_id = &#39;$session_id&#39;";  
               $result1 =mysql_query($sql);  
               // $ss = mysql_fetch_array($result);  
               if($result1){  
                   echo &#39;OK&#39;;  
  
               }  else {  
                   echo &#39;F&#39;;  
               }  
           }  
  
  
  
       }else {  
  
           echo &#39;FFFFFFFFFFFFFFFFFFFFFFF&#39;;  
  
  
       }  
  
   }

登入後複製