作者：梧桐
<br />
日期：2001/8/29 <br />
<br />
<br />
近日在为学校制做校友录时，需要身份验证，在对比之后决定采用PHP+MYSQL进行身份验证。 <br />
<br />
之前也曾考虑过用cookies或session。但是用cookies，在用户离线再上线后，只要cookies不过 <br />
<br />
期，不用登录仍然可以保持在线，这对于网吧来说是个隐患。而且用户可以关闭cookies，这样身份验 <br />
<br />
证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中，如果用户 <br />
<br />
在网站内时间很长，浏览的页面很多，就用导致session越来越大，浏览速度降低，最后只有重新登录， <br />
<br />
虽然这种情况不多见，但不是我们所希望的。 <br />
<br />
<br />
我在做这个身份验证时的想法是，在身份验证的同时，记录浏览信息。 <br />
<br />
用户ID在每个页面间传递，ID值是用MD5()函数加密得到的。验证函数是validate_id()，返回值为 <br />
<br />
(0,1),成功为“1”。 <br />
<br />
思路： <br />
<br />
判断被传入的ID值是否为匿名登录ID(a684dd572b1887661782981659331eed)，32位,如果是返回0，并且 <br />
<br />
将浏览信息加入数据库。如果否，则查询数据库，看数据库中的用户ID，用户IP与传入的ID，IP值是否相等 <br />
<br />
并且最近浏览时间距当前时间不到20分钟的记录。 <br />
<br />
判断得到的记录数，如果为0，则认为离线，并用匿名ID登录浏览信息，返回0。记录不为0时，将 <br />
<br />
用户ID，用户IP值，加入数据库，返回1。 <br />
<br />
<br />
<br />
创建数据库： <br />
<br />
create table logging{ <br />
<br />
id int unsigned not null primary key auto_increment, <br />
<br />
user_id char(32) not null,//用户ID <br />
<br />
logging_ip varchar(20) not null,//记录用户IP地址 <br />
<br />
page_name varchar(30) not null,//浏览网页名 <br />
<br />
view_time timestamp not null, <br />
<br />
student_id varchar(20) <br />
<br />
); <br />
<br />
<br />
创建函数： <br />
<br />
<br />
<br />
/*-----begin function validate-id()--------------- <br />
验证用户是否登录 <br />
<br />
------------------------------------------------*/ <br />
function validate_id($link,$id,$ip,$page_name,$student_id=""){ <br />
if($id==a684dd572b1887661782981659331eed or $id=''){ <br />
$query='insert into logging(user_id,logging_ip,page_name,student_id) values ("a684dd572b1887661782981659331eed","'.$ip.'","'.$page_name.'","anonym");'; <br />
$result=mysql_db_query("web",$query,$link); <br />
return (0); <br />
} <br />
else { <br />
$year=strftime("%Y"); <br />
$month=strftime("%m"); <br />
$day=strftime("%d"); <br />
$hour=strftime("%H"); <br />
$min=strftime("%M"); <br />
$sec=strftime("%S"); <br />
echo $time_string=$year.$month.$day.$hour.$min.$sec; <br />
// echo ("<br>"); <br />
// echo "$year-$month-$day $hour-$min-$sec<br>"; <br />
//---------begin if's--------------------------- <br />
if(($min-=20)<0){ <br />
$min+=60; <br />
if(($hour-=1)==-1){ <br />
$hour+=24; <br />
if(($day-=1)==0){ <br />
switch ($month) { <br />
case 12
days=30;break; <br />
case 1
days=31;break; <br />
case 2 :if(($year/4==0)and($year/100!=0)or($year/400==0)){ <br />
$days=29;} <br />
else {$days=28;} <br />
break; <br />
case 3
days=31;break; <br />
case 4 :$days=30;break; <br />
case 5 :$days=31;break; <br />
case 6 :$days=30;break; <br />
case 7 :$days=31;break; <br />
case 8 :$days=31;break; <br />
case 9 :$days=30;break; <br />
case 10 :$days=31;break; <br />
case 11 :$days=30;break; <br />
} <br />
$day+=$days; <br />
if(($month-=1)==0){ <br />
$month+=12; <br />
$year-=1; <br />
} <br />
} <br />
} <br />
} <br />
//----------------------------------end if's <br />
setType($month,"integer"); <br />
if($month<10){ <br />
setType($month,"string"); <br />
$month='0'.$month;} <br />
setType($day,"integer"); <br />
if($day<10){ <br />
setType($day,"string"); <br />
$day='0'.$day;} <br />
setType($hour,"integer"); <br />
if($hour<10){ <br />
setType($min,"string"); <br />
$hour='0'.$hour;} <br />
setType($min,"integer"); <br />
if($min<10){ <br />
setType($min,"string"); <br />
$min='0'.$min;} <br />
<br />
echo '<br>'.$time_string=$year.$month.$day.$hour.$min.$sec; <br />
// echo "<br>$year-$month-$day $hour-$min-$sec<br>"; <br />
// echo ("<br>"); <br />
$query="select id from logging where user_id='$id' and logging_ip='$ip' and view_time>'$time_string';"; <br />
$result=mysql_db_query("web",$query,$link); <br />
$count=mysql_num_rows($result); <br />
if($count==0){ <br />
// echo $query="insert into logging(user_id,logging_ip,page_name) values ('a684dd572b1887661782981659331eed','$ip','$page_name');"; <br />
$result=mysql_db_query("web",$query,$link); <br />
return (0); <br />
} <br />
else{ <br />
$query="insert into logging(user_id,logging_ip,page_name) values('$id','$ip','$page_name')"; <br />
$result=mysql_db_query("web",$query,$link); <br />
return (1); <br />
<br />
} <br />
}//end if <br />
} <br />
//----------------------------end function validate-id--------- <br />
这个验证方法很简单，而且没有考虑到用户在登录后再登录的情况，大家可以自己加上。 <br />
<br />
如果用cookies，可能用setcookies()建立用户ID，再从环境变量$HTTP_COOKIE或$HTTP_COOKIE_VARS中读 <br />
<br />
取。都是一样的，不过应该保证用户没有cookies。
