PHP高級技巧:使用PHP模擬HTTP認(rèn)證_Access數(shù)據(jù)庫教程
推薦:Access數(shù)據(jù)庫開發(fā)技巧(三) 模塊的使用技巧 Access最重要的特征就是一般不必去寫程序,然而可能因?yàn)橐獔?zhí)行復(fù)雜或?qū)I(yè)的操作而必須在模塊中用Visual Basic編寫程序,然后通過窗體中的命令按鈕來執(zhí)行相應(yīng)的程
如果你希望在每個(gè)腳本的基礎(chǔ)上實(shí)現(xiàn)口令保護(hù)功能,那么你可以通過結(jié)合header()函數(shù)和$PHP_AUTH_USER、$PHP_AUTH_PW全局變量的方法來創(chuàng)建一個(gè)基本認(rèn)證機(jī)制。通�;诜⻊�(wù)器的認(rèn)證請求/響應(yīng)過程如下:
1. 用戶向一臺Web服務(wù)器請求一個(gè)文件。如果文件在一個(gè)受到保護(hù)的區(qū)域以內(nèi),服務(wù)器就在響應(yīng)數(shù)據(jù)的頭部內(nèi)加上401(非法用戶)字符串作為回應(yīng)。
2.瀏覽器看見該響應(yīng)之后彈出用戶名/口令對話框。
3.用戶在對話框中輸入用戶名和口令,然后單擊“OK”把這些信息送回到服務(wù)器進(jìn)行認(rèn)證。
4. 如用戶名及口令有效,被保護(hù)的文件將會顯示給用戶。該確認(rèn)將在經(jīng)證實(shí)的用戶在保護(hù)區(qū)域內(nèi)的時(shí)間里持續(xù)有效。
一個(gè)簡單的PHP腳本可以通過發(fā)送適當(dāng)?shù)腍TTP頭以在客戶機(jī)屏幕自動顯示用戶名/口令對話框以模擬HTTP認(rèn)證請求/響應(yīng)系統(tǒng)。PHP將用戶輸入對話框的信息存儲在$PHP_AUTH_USER和$PHP_AUTH_PW變量中。通過使用這些變量,可以把不符合用戶名/口令檢驗(yàn)的列表存放到某個(gè)文本文件、數(shù)據(jù)庫或者你希望的任何地方。
注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局變量僅當(dāng)PHP被當(dāng)作一個(gè)模塊安裝時(shí)才是有效的。如正使用PHP的CGI版本,則將僅限于使用基于htaccess認(rèn)證或基于數(shù)據(jù)庫的認(rèn)證方式,并通過HTML表單讓用戶輸入用戶名和口令,然后再讓PHP完成有效性的檢查。
本例顯示對兩個(gè)硬件編碼值的確認(rèn)檢查,不論用戶名和口令存放在何處,這在理論上完全相同。
|
<? /* 檢查變量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/ if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) { /* 空值:發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/ header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){ /* 變量值存在,檢查其是否正確 */ if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) { /* 用戶名輸入錯(cuò)誤或密碼輸入錯(cuò)誤,發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/ header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) { /* 用戶名及密碼都正確,輸出成功信息 */ echo "<P>You're authorized!</p>"; } } ?> |
必須提醒,當(dāng)你正在使用基于文件的保護(hù)時(shí),此方式并不能對目錄提供全方位的安全保障。。這對大多數(shù)人而言是很明顯的,但是,如果你的大腦在彈出對話框和保護(hù)給定目錄二者之間建立一個(gè)連接,你應(yīng)該對此進(jìn)行進(jìn)一步的考慮。。
Julie Meloni 是i2i Interactive的技術(shù)主管,及Linux和開放源代碼社區(qū)的大力推動者。她撰寫了很多關(guān)于PHP及其他技術(shù)的書籍,并成為對CNET Builder.com具有長期貢獻(xiàn)的專家。
分享:建立Access 數(shù)據(jù)庫的安全門在Office 2000下,Access數(shù)據(jù)庫的安全機(jī)制已經(jīng)更為完善。除了對數(shù)據(jù)庫設(shè)置密碼保護(hù),對數(shù)據(jù)庫進(jìn)行編碼壓縮,還可以啟用用戶級的安全機(jī)制,在用戶級別上控制對數(shù)據(jù)庫的訪問。 一、數(shù)據(jù)庫設(shè)置密
- Access數(shù)據(jù)庫安全策略之ASP式
- 第N次被ACCESS的關(guān)鍵字涮
- Access中用Jet SQL語句刪除表關(guān)系
- Access報(bào)表打印如何自動分頁
- Access完成累計(jì)余額的計(jì)算
- 搭建Access為主的Mdb數(shù)據(jù)庫
- 一句sql更新兩個(gè)表并可更新對應(yīng)的字段值具體實(shí)現(xiàn)
- MySQL查詢優(yōu)化:連接查詢排序limit(join、order by、limit語句)介紹
- 內(nèi)網(wǎng)ssh/mysql登錄緩慢的解決方法
- 使用準(zhǔn)則進(jìn)行條件查詢--1.4.從窗體中選擇查詢的條件
- 中文Access2000速成教程--1.1 使用“向?qū)А痹O(shè)計(jì)數(shù)據(jù)庫
- 中文Access2000速成教程--1.3 在“設(shè)計(jì)”視圖中設(shè)計(jì)表
Access數(shù)據(jù)庫教程Rss訂閱編程教程搜索
Access數(shù)據(jù)庫教程推薦
猜你也喜歡看這些
- 搭建Access為主的Mdb數(shù)據(jù)庫
- 解讀SQL注入漏洞初級應(yīng)用之Access篇
- 如何使用遠(yuǎn)程連接access數(shù)據(jù)庫
- Access數(shù)據(jù)庫中數(shù)據(jù)表的自動重新聯(lián)接
- 以指定工作組文件啟動MDB文件
- access下如何恢復(fù)已經(jīng)刪除的記錄;如何恢復(fù)已經(jīng)刪除的表、窗體等等對象
- Access的控件布局之控件大小
- 內(nèi)網(wǎng)ssh/mysql登錄緩慢的解決方法
- ACCESS的參數(shù)化查詢,附VBSCRIPT(ASP)和C#(ASP.NET)函數(shù)
- ACCESS2000升遷向?qū)А耙绯觥卞e(cuò)誤處理方法
- 相關(guān)鏈接:
- 教程說明:
Access數(shù)據(jù)庫教程-PHP高級技巧:使用PHP模擬HTTP認(rèn)證
。