使用Cookie控制访问授权 - 软件开发资料库 - ITeye博客

`

wapysun

浏览: 21557428 次
性别:
来自: 杭州

最近访客更多访客>>

devcang

hunankeda110

辽东小小

apex53

博主相关

博客

微博

相册

收藏

留言

关于我

文章分类

社区版块

存档分类

2012-06 ( 77)
2012-05 ( 587)
2012-04 ( 177)
更多存档...

最新评论

ZY199266：配置文件还需要额外的配置ma
Android 客户端通过内置API（HttpClient) 访问服务器(用Spring MVC 架构) 返回的json数据全过程
ZY199266：我的一访问为什么是 /mavenwebdemo/WEB-I ...
Android 客户端通过内置API（HttpClient) 访问服务器(用Spring MVC 架构) 返回的json数据全过程
lvgaga：我又一个问题就是如果像你的这种形式写。配置文件还需要额外的 ...
Android 客户端通过内置API（HttpClient) 访问服务器(用Spring MVC 架构) 返回的json数据全过程
lvgaga：我的一访问为什么是 /mavenwebdemo/WEB-I ...
Android 客户端通过内置API（HttpClient) 访问服务器(用Spring MVC 架构) 返回的json数据全过程
y1210251848：你的那个错误应该是项目所使用的目标框架不支持吧
log4net配置(web中使用log4net,把web.config放在单独的文件中)

使用Cookie控制访问授权

阅读更多

<?php if(isset($_POST['name'])||isset($_POST['pass'])){ //如果有表单有提交 //检测表单中需要的值 if(empty($_POST['name'])){ die("请输入用户名！"); } if(empty($_POST['pass'])){ die("请输入密码！"); } //设置数据库变量 $host = "localhost"; $user = "root"; $pass = "zq19890319"; $db = "cookie"; //打开连接 $connection = mysql_connect($host, $user, $pass) or die("Unable to connect!"); //选择一个数据库 mysql_select_db($db) or die("Unable to select database!"); //建立一个查询 $query = "SELECT * FROM users WHERE name = '".$_POST['name']."' AND pass = SHA1('".$_POST['pass']."')"; //执行一个查询 $result = mysql_query($query) or die("Error in query:$query." . mysql_error()); //是否有记录集返回 if(mysql_num_rows($result) == 1){ //如果有一行记录返回 //表示验证已经通过 //建立一个session，设置一个登陆标记为1，并将当前用户名保存在cookie中 session_start(); $_SESSION['auth'] = 1; setcookie("username", $_POST['name'], time()+(84600*30)); echo "用户访问已经授权！"; }else{ echo "错误的用户名或密码！"; } //释放记录集 mysql_free_result($result); //关闭数据库 mysql_close($connection); } else{ //如果没有表单提交，则显示一个HTML表单 ?> <html> <head></head> <body> <center> <form method="post" action=""> 用户名<input type="text" name="name" value="<?php echo $_COOKIE['username'];?>" /> <p /> 密码<input type="password" name="password" /> <p /> <input type="submit" name="submit" value="登陆" /> </form> </center> </body> <?php } ?>

分享到：

删除只读程序 | 笑话：天堂还是地狱？

2010-10-08 09:12
浏览 758
评论(0)
查看更多

评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

php使用Cookie控制访问授权的方法: 本文实例讲述了php使用Cookie控制访问授权的方法。分享给大家供大家参考。具体如下：复制代码代码如下:<?php if(isset($_POST[‘name’])||isset($_POST[‘pass’])){ //如果有表单有提交 //检测...

PHP 登录完成后如何跳转上一访问页面: 解决思路1：在跳转到登录页面之前要将当前访问页面的url保存到cookie里面，登录验证授权通过后，从cookie中取出这个url值，跳转到该url指定的页面。具体实现我现在的程序是基于ThinkPHP框架的，我们会有一个父类...

mod_authz_session:使用存储在 mod_session 中的会话数据进行访问控制的授权模块: 使用存储在 mod_session 中的会话数据进行访问控制的授权模块。主要特征使用存储在 mod_session 中的会话数据写入 ACL。当客户端不满足要求的条件时重定向到指定的 url。要求 Apache HTTP 服务器 2.2+ mod_...

Permission Base（授权基础，以下简称PB）是一个基于.NET 2.0平台开发的开源项目，使用的协议为：Apache License Version 2.0。: 1.概述Permission Base（授权基础，以下简称PB）是一个基于.NET 2.0平台开发的开源项目，使用的协议为：Apache License Version 2.0。 PB是一套适用于一般中小型B/S企业应用系统的“权限控制基础结构”。PB的定位并...

ASP.NET.4揭秘卷2: n223 对图片以及其他文件类型进行访问授权 n23 使用ASPNET Membership n231 使用Membership API n232 加密和散列用户密码 n233 修改用户密码条件 n234 锁定坏用户 n235 配置SQLMembershipProvider提供程序 n236 配置...

智睿人物图片评选系统 v10.6.7: 授权版模块：加强CC防注，一健切换单，多选切换，ADSL防刷，时间防注，自动防刷锁IP，COOKIE防注，SQL防注，时间控制，IP封锁，最大有效票数控制，间隔控制，外链控制，票数控制，动态验证码等智睿人物图片评选系统...

智睿ASP手机Wap版投票评选系统 v1.0.rar: 　授权功能：一健单，多选切换，会员管理，ADSL防刷，区域名城市投票控制、IP段来源分配控制、360网页安全检测，CC防注，IP自动校验，时间防注，自动防刷锁IP，COOKIE防注，SQL防注，时间控制，IP封锁，最大有效票数...

Oauth2-SSO:使用Oauth2实现的SSO单点登录登出，模拟微信QQ授权码模式授权资源访问: 每个系统实现切面aspect注解添加到控制器上面，每个请求根据当前系统的用户名去纠正Redis里面有没有存入相同的用户名，存入的话说明当前用户在别的系统退出了，那么清除当前访问项目的局部会话cookie。将JWT方式的...

asp.net core 5.0 身份验证与授权 demo: 使用visual studio 2019 创建的 asp...startup类中注册使用Authentication和Authorization中间件服务，在controller或action中使用AuthorizeAttribute和AllowAnonymousAttribute控制访问权限。详见代码，都有注释。

phantom-backup:手动从共享主机进行备份不是一种选择。 CURL不用于javascript执行。使用phantomjs和casperjs进行js执行: 流使用phantomjs和casperjs进行授权接收JavaScript产生的Cookie 使用Cookie的CURL GET请求要求（已通过phantomjs v1.9.8和casperjs v1.1.0-beta3测试）幻影卡斯珀斯卷曲设置将config.example.json复制到local / ...

智睿手机Wap投票评选系统 v3.2.0.rar: 授权功能：一健单，多选切换，会员管理，ADSL防刷，区域名城市投票控制、IP段来源分配控制、360网页安全检测，CC防注，IP自动校验，时间防注，自动防刷锁IP，COOKIE防注，SQL防注，时间控制，IP封锁，最大有效票数...

ASP.NET4高级程序设计第4版带目录PDF 分卷压缩包 part1: 8.4.4　在数据访问类里使用DataSet 8.4.5　数据绑定 8.5　DataView类 8.5.1　使用DataView排序 8.5.2　使用DataView过滤 8.5.3　使用关系的高级过滤 8.5.4　计算列 8.6　总结第9章　数据绑定 9.1　基本的...

Windows Server 2003系统安全管理: 9.3 访问授权和启用审核 9.4 关闭Windows注册表的远程访问 9.5 注册表备份和恢复 9.5.1 备份注册表 9.5.2 恢复注册表小结习题第10章系统监控审核 10.1 日志与事件 lO.1.1 系统日志类型 10.1.2 事件参数 10.1.3...

浅谈网络安全防护技术.doc: 访问控制在鉴别机制提供的信息基础上，对内部文件和数据库的安全属性和共享程度进行设置，对用户的使用权限进行划分。对用户的访问控制可在网络层和信息层两个层次进行，即在用户进入网络和访问数据库或服务器时...

网络数据库安全设计与实现.doc: 相关技术 2.1 基于角色的访问控制RBAC RBAC的原理描述如下：用户对应的访问权限是经过授权而获得的，权限只能与角色相对应，角色与权限之间的关系是相互映射的。这样的访问控制方法可以有效简化授权，同时又使指定...

网络安全简答题3.docx: 3、简述访问控制的分类 4、简述交叉认证过程。 5、验证码相关利用点 6、cookie你会测试什么内容 7、说出几个业务逻辑漏洞类型？ 8、文件包含漏洞 9、业务逻辑漏洞，用户任意密码重置有什么例子，因为什么因素导致的...

JwtAuthForWebAPI:Nuget部署的库，用于使用JSON Web令牌（JWT）保护ASP.NET Web API服务: 因此，您必须按照标准ASP.NET授权惯例，使用[Authorize]属性保护控制器和/或控制器的动作。换句话说，处理程序实际上并没有阻止未经授权的访问您的网站-这就是[Authorize]属性的目的。使用的主要类是JwtAuthenti

安全开发规范手册.docx: 2.1.9. 访问控制 6 2.2. 输出验证 6 2.2.1. 概述 6 2.2.2. 编码场景 6 2.2.3. 净化场景 7 2.3. SQL注入 7 2.3.1. 概述 7 2.3.2. 参数化处理 7 2.3.3. 最小化授权 7 2.3.4. 敏感数据加密 7 2.3.5. 禁止错误回显 8 2.4...

Global site tag (gtag.js) - Google Analytics