PHP高級(jí)技巧:使用PHP模擬HTTP認(rèn)證_Access數(shù)據(jù)庫(kù)教程
推薦:Access數(shù)據(jù)庫(kù)開(kāi)發(fā)技巧(三) 模塊的使用技巧 Access最重要的特征就是一般不必去寫(xiě)程序,然而可能因?yàn)橐獔?zhí)行復(fù)雜或?qū)I(yè)的操作而必須在模塊中用Visual Basic編寫(xiě)程序,然后通過(guò)窗體中的命令按鈕來(lái)執(zhí)行相應(yīng)的程
如果你希望在每個(gè)腳本的基礎(chǔ)上實(shí)現(xiàn)口令保護(hù)功能,那么你可以通過(guò)結(jié)合header()函數(shù)和$PHP_AUTH_USER、$PHP_AUTH_PW全局變量的方法來(lái)創(chuàng)建一個(gè)基本認(rèn)證機(jī)制。通�;诜⻊�(wù)器的認(rèn)證請(qǐng)求/響應(yīng)過(guò)程如下:
1. 用戶向一臺(tái)Web服務(wù)器請(qǐng)求一個(gè)文件。如果文件在一個(gè)受到保護(hù)的區(qū)域以內(nèi),服務(wù)器就在響應(yīng)數(shù)據(jù)的頭部?jī)?nèi)加上401(非法用戶)字符串作為回應(yīng)。
2.瀏覽器看見(jiàn)該響應(yīng)之后彈出用戶名/口令對(duì)話框。
3.用戶在對(duì)話框中輸入用戶名和口令,然后單擊“OK”把這些信息送回到服務(wù)器進(jìn)行認(rèn)證。
4. 如用戶名及口令有效,被保護(hù)的文件將會(huì)顯示給用戶。該確認(rèn)將在經(jīng)證實(shí)的用戶在保護(hù)區(qū)域內(nèi)的時(shí)間里持續(xù)有效。
一個(gè)簡(jiǎn)單的PHP腳本可以通過(guò)發(fā)送適當(dāng)?shù)腍TTP頭以在客戶機(jī)屏幕自動(dòng)顯示用戶名/口令對(duì)話框以模擬HTTP認(rèn)證請(qǐng)求/響應(yīng)系統(tǒng)。PHP將用戶輸入對(duì)話框的信息存儲(chǔ)在$PHP_AUTH_USER和$PHP_AUTH_PW變量中。通過(guò)使用這些變量,可以把不符合用戶名/口令檢驗(yàn)的列表存放到某個(gè)文本文件、數(shù)據(jù)庫(kù)或者你希望的任何地方。
注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局變量?jī)H當(dāng)PHP被當(dāng)作一個(gè)模塊安裝時(shí)才是有效的。如正使用PHP的CGI版本,則將僅限于使用基于htaccess認(rèn)證或基于數(shù)據(jù)庫(kù)的認(rèn)證方式,并通過(guò)HTML表單讓用戶輸入用戶名和口令,然后再讓PHP完成有效性的檢查。
本例顯示對(duì)兩個(gè)硬件編碼值的確認(rèn)檢查,不論用戶名和口令存放在何處,這在理論上完全相同。
|
<? /* 檢查變量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/ if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) { /* 空值:發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/ header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){ /* 變量值存在,檢查其是否正確 */ if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) { /* 用戶名輸入錯(cuò)誤或密碼輸入錯(cuò)誤,發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/ header('WWW-Authenticate: Basic realm="My Private Stuff"'); header('HTTP/1.0 401 Unauthorized'); echo 'Authorization Required.'; exit; } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) { /* 用戶名及密碼都正確,輸出成功信息 */ echo "<P>You're authorized!</p>"; } } ?> |
必須提醒,當(dāng)你正在使用基于文件的保護(hù)時(shí),此方式并不能對(duì)目錄提供全方位的安全保障。。這對(duì)大多數(shù)人而言是很明顯的,但是,如果你的大腦在彈出對(duì)話框和保護(hù)給定目錄二者之間建立一個(gè)連接,你應(yīng)該對(duì)此進(jìn)行進(jìn)一步的考慮。。
Julie Meloni 是i2i Interactive的技術(shù)主管,及Linux和開(kāi)放源代碼社區(qū)的大力推動(dòng)者。她撰寫(xiě)了很多關(guān)于PHP及其他技術(shù)的書(shū)籍,并成為對(duì)CNET Builder.com具有長(zhǎng)期貢獻(xiàn)的專(zhuān)家。
分享:建立Access 數(shù)據(jù)庫(kù)的安全門(mén)在Office 2000下,Access數(shù)據(jù)庫(kù)的安全機(jī)制已經(jīng)更為完善。除了對(duì)數(shù)據(jù)庫(kù)設(shè)置密碼保護(hù),對(duì)數(shù)據(jù)庫(kù)進(jìn)行編碼壓縮,還可以啟用用戶級(jí)的安全機(jī)制,在用戶級(jí)別上控制對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)。 一、數(shù)據(jù)庫(kù)設(shè)置密
- Access數(shù)據(jù)庫(kù)安全策略之ASP式
- 第N次被ACCESS的關(guān)鍵字涮
- Access中用Jet SQL語(yǔ)句刪除表關(guān)系
- Access報(bào)表打印如何自動(dòng)分頁(yè)
- Access完成累計(jì)余額的計(jì)算
- 搭建Access為主的Mdb數(shù)據(jù)庫(kù)
- 一句sql更新兩個(gè)表并可更新對(duì)應(yīng)的字段值具體實(shí)現(xiàn)
- MySQL查詢優(yōu)化:連接查詢排序limit(join、order by、limit語(yǔ)句)介紹
- 內(nèi)網(wǎng)ssh/mysql登錄緩慢的解決方法
- 使用準(zhǔn)則進(jìn)行條件查詢--1.4.從窗體中選擇查詢的條件
- 中文Access2000速成教程--1.1 使用“向?qū)А痹O(shè)計(jì)數(shù)據(jù)庫(kù)
- 中文Access2000速成教程--1.3 在“設(shè)計(jì)”視圖中設(shè)計(jì)表
Access數(shù)據(jù)庫(kù)教程Rss訂閱編程教程搜索
Access數(shù)據(jù)庫(kù)教程推薦
- 數(shù)據(jù)庫(kù)查詢優(yōu)化的實(shí)用技巧
- 解析MDB與XLS文件互相轉(zhuǎn)換方法
- 取得磁碟機(jī)之Volumn及Serial Number
- 揭秘十萬(wàn)條Access數(shù)據(jù)表分頁(yè)的解決方法
- 怎樣防止Access 2000密碼被破譯
- 如何設(shè)置Access項(xiàng)目中檢索的記錄數(shù)
- Access 使用總結(jié)一篇
- 談Access為后臺(tái)數(shù)據(jù)庫(kù)的網(wǎng)站統(tǒng)計(jì)系統(tǒng)
- 如何判斷一個(gè)字段是否在表中
- Access數(shù)據(jù)庫(kù)安全的幾個(gè)問(wèn)題
猜你也喜歡看這些
- 搭建Access為主的Mdb數(shù)據(jù)庫(kù)
- 解讀SQL注入漏洞初級(jí)應(yīng)用之Access篇
- 如何使用遠(yuǎn)程連接access數(shù)據(jù)庫(kù)
- Access數(shù)據(jù)庫(kù)中數(shù)據(jù)表的自動(dòng)重新聯(lián)接
- 以指定工作組文件啟動(dòng)MDB文件
- access下如何恢復(fù)已經(jīng)刪除的記錄;如何恢復(fù)已經(jīng)刪除的表、窗體等等對(duì)象
- Access的控件布局之控件大小
- 內(nèi)網(wǎng)ssh/mysql登錄緩慢的解決方法
- ACCESS的參數(shù)化查詢,附VBSCRIPT(ASP)和C#(ASP.NET)函數(shù)
- ACCESS2000升遷向?qū)А耙绯觥卞e(cuò)誤處理方法
- 相關(guān)鏈接:
- 教程說(shuō)明:
Access數(shù)據(jù)庫(kù)教程-PHP高級(jí)技巧:使用PHP模擬HTTP認(rèn)證
。