目录下全都检查，PHP 显得有弹性多了。

＄error401 = "/home/phpdocs/error/401.php";

这行表示在使用者按下取消，或检查失败时，要显示给使用者看的档案。

if (＄PHP_AUTH_PW=="") {
Header("WWW-Authenticate: Basic realm=\"超金卡会员\"");
Header("HTTP/1.0 401 Unauthorized");
include(＄error401);
exit;
} else


到 else 之前，若没有传入密码，则送出输入密码的视窗。其中的
＄PHP_AUTH_USER、＄PHP_AUTH_PW 是 PHP 中特殊的变数，分别代表使用者确认的帐号及密码。上面的程式也是利用这二个变数来处理使用者认证。

＄db_id = mysql_pconnect("localhost", "myid", "mypw");
＄result = mysql_db_query("mymember","select password, enable from
MemberAuth where username='＄PHP_AUTH_USER'");

＄row = mysql_fetch_array(＄result);
＄MemberPasswd = ＄row[0];
＄MemberEnable = ＄row[1];

若使用者有输入帐号及密码，则向资料库查询。同时查核该使用者是否仍可使用。

if (＄MemberEnable==0) {
echo "您的帐号被停用了";
exit;
}

上四行程式为帐号被停用的情形。

if (＄PHP_AUTH_PW!=＄MemberPasswd) {
Header("WWW-Authenticate: Basic realm=\"超金卡会员\"");
Header("HTTP/1.0 401 Unauthorized");
include(＄error401);
exit;
}

密码错误则再次向使用者要求输入帐号及密码。

在实际使用时，可以视需要加入的网页再加入 auth.inc 这个档案，就不用连看张图形也要查一次密码，降低伺服器和使用者二端的资源。当然，和 MySQL 的连系上，可以使用 mysql_pconnect() 一直和 MySQL 伺服器连线。或是使用mysql_connect() 每次重新连线，用这个函式要记得早点使用 mysql_close() 将资料库关闭。下面的程式 auth1.inc 是另一版本的认证程式，就是开启连线后马上关闭，释放资源的例子。


<?php
file://---------------------------
// 使用者认证函式-1 auth1.inc
// Author: Wilson Peng
// Copyright (C) 1999
file://---------------------------
＄error401 = "/home/phpdocs/error/401.php";
if (＄PHP_AUTH_PW=="") {
Header("WWW-Authenticate: Basic realm=\"超金卡会员\"");
Header("HTTP/1.0 401 Unauthorized");
include(＄erro

上一页  [1] [2] [3] [4] [5] 下一页

在google里搜索更多PHP+APACHE实现用户论证的方法

	Web www.51ec.org

上一篇信息学院： PHP中重新定向到另一个页面

下一篇信息学院： ＰＨＰ网页计数器的原理