浅谈PHP+MYSQL身份验证的方法近日在为学校制做校友录时，需要身份验证，在对比之后决定采用PHP+MYSQL进行身份验证。之前也曾考虑过用cookies或session。但是用cookies，在用户离线再上线后，只要cookies不过期，不用登录仍然可以保持在线，这对于网吧来说是个隐患。而且用户可以关闭cookies，这样身份验证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中，如果用户在网站内时间很长，浏览的页面很多，就用导致session越来越大，浏览速度降低，最后只有重新登录，虽然这种情况不多见，但不是我们所希望的。我在做这个身份验证时的想法是，在身份验证的同时，记录浏览信息。用户ID在每个页面间传递，ID值是用MD5()函数加密得到的。验证函数是validate_id()，返回值为(0,1),成功为“1”。乐淘棋牌http:/www.letaoqpyx.com思路：判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed)，32位,如果是返回0，并且将浏览信息加入数据库。如果否，则查询数据库，看数据库中的用户ID，用户IP与传入的ID，IP值是否相等并且最近浏览时间距当前时间不到20分钟的记录。判断得到的记录数，如果为0，则认为离线，并用匿名ID登录浏览信息，返回0。记录不为0时，将用户ID，用户IP值，加入数据库，返回1。创建数据库：create table loggingid int unsigned not null primary key auto_increment,user_id char(32) not null,/用户IDlogging_ip varchar(20) not null,/记录用户IP地址page_name varchar(30) not null,/浏览网页名乐淘棋牌http:/www.jiekeqipai.netview_time timestamp not null,student_id varchar(20);创建函数：/*-begin function validate-id()-验证用户是否登录638棋牌http:/www.dadiqipaigw.cn-*/function validate_id($link,$id,$ip,$page_name,$student_id=)if($id=a684dd572b1887661782981659331eed or $id=)$query=insert into logging(user_id,logging_ip,page_name,student_id) values (a684dd572b1887661782981659331eed,.$ip.,.$page_name.,anonym);$result=mysql_db_query(web,$query,$link);return (0);else $year=strftime(%Y);$month=strftime(%m);$day=strftime(%d);$hour=strftime(%H);$min=strftime(%M);$sec=strftime(%S);echo $time_string=$year.$month.$day.$hour.$min.$sec;/ echo ();/ echo $year-$month-$day $hour-$min-$sec;file:/-beginifs-if($min-=20)0)$min+=60;if($hour-=1)=-1)$hour+=24;if($day-=1)=0)switch ($month) case 12 :$days=30;break;case 1 :$days=31;break;case 2 :if($year/4=0)and($year/100!=0)or($year/400=0)$days=29;else $days=28;break;case 3 :$days=31;break;case 4 :$days=30;break;case 5 :$days=31;break;case 6 :$days=30;break;case 7 :$days=31;break;case 8 :$days=31;break;case 9 :$days=30;break;case 10 :$days=31;break;case 11 :$days=30;break;$day+=$days;if($month-=1)=0)$month+=12;$year-=1;file:/-endifssetType($month,integer);if($month10)setType($month,string);$month=0.$month;setType($day,integer);if($day10)setType($day,string);$day=0.$day;setType($hour,integer);if($hour10)setType($min,string);$hour=0.$hour;setType($min,integer);if($min10)setType($min,string);$min=0.$min;echo .$time_string=$year.$month.$day.$hour.$min.$sec;/ echo $year-$month-$day $hour-$min-$sec;/ echo ();$query=select id from logging where user_id=$id and logging_ip=$ip and view_time$time_string;$result=mysql_db_query(web,$query,$link);$count=mysql_num_rows($result);if($count=0)/ echo $query=insert into logging(user_id,logging_ip,page_name) values (a684dd572b1887661782981659331eed,$ip,$page_name);$result=mysql_db_query(web,$query,$link);return (0);else$query=insert into logging(user_id,logging_ip,page_name) values($id,$ip,$page_name);$result=mysql_db_query(web,$query,$link);return (1);/end iffile:/-endfunction validate-id-这个验证方法很简单，而且没有考虑到用户在登录后再登录的情况，大家可以自己加上。如果用cookies，可能用setcookies()建立用户ID，再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读取。都是一样的，不过应该保证用户没有cookies。