日韩天天综合网_野战两个奶头被亲到高潮_亚洲日韩欧美精品综合_av女人天堂污污污_视频一区**字幕无弹窗_国产亚洲欧美小视频_国内性爱精品在线免费视频_国产一级电影在线播放_日韩欧美内地福利_亚洲一二三不卡片区

PHP高級(jí)技巧:使用PHP模擬HTTP認(rèn)證_Access數(shù)據(jù)庫(kù)教程

編輯Tag賺U幣
教程Tag:暫無(wú)Tag,歡迎添加,賺取U幣!

推薦:Access數(shù)據(jù)庫(kù)開(kāi)發(fā)技巧(三)
  模塊的使用技巧   Access最重要的特征就是一般不必去寫(xiě)程序,然而可能因?yàn)橐獔?zhí)行復(fù)雜或?qū)I(yè)的操作而必須在模塊中用Visual Basic編寫(xiě)程序,然后通過(guò)窗體中的命令按鈕來(lái)執(zhí)行相應(yīng)的程

如果你希望在每個(gè)腳本的基礎(chǔ)上實(shí)現(xiàn)口令保護(hù)功能,那么你可以通過(guò)結(jié)合header()函數(shù)和$PHP_AUTH_USER、$PHP_AUTH_PW全局變量的方法來(lái)創(chuàng)建一個(gè)基本認(rèn)證機(jī)制。通�;诜⻊�(wù)器的認(rèn)證請(qǐng)求/響應(yīng)過(guò)程如下:


1. 用戶向一臺(tái)Web服務(wù)器請(qǐng)求一個(gè)文件。如果文件在一個(gè)受到保護(hù)的區(qū)域以內(nèi),服務(wù)器就在響應(yīng)數(shù)據(jù)的頭部?jī)?nèi)加上401(非法用戶)字符串作為回應(yīng)。

2.瀏覽器看見(jiàn)該響應(yīng)之后彈出用戶名/口令對(duì)話框。

3.用戶在對(duì)話框中輸入用戶名和口令,然后單擊“OK”把這些信息送回到服務(wù)器進(jìn)行認(rèn)證。

4. 如用戶名及口令有效,被保護(hù)的文件將會(huì)顯示給用戶。該確認(rèn)將在經(jīng)證實(shí)的用戶在保護(hù)區(qū)域內(nèi)的時(shí)間里持續(xù)有效。 

一個(gè)簡(jiǎn)單的PHP腳本可以通過(guò)發(fā)送適當(dāng)?shù)腍TTP頭以在客戶機(jī)屏幕自動(dòng)顯示用戶名/口令對(duì)話框以模擬HTTP認(rèn)證請(qǐng)求/響應(yīng)系統(tǒng)。PHP將用戶輸入對(duì)話框的信息存儲(chǔ)在$PHP_AUTH_USER和$PHP_AUTH_PW變量中。通過(guò)使用這些變量,可以把不符合用戶名/口令檢驗(yàn)的列表存放到某個(gè)文本文件、數(shù)據(jù)庫(kù)或者你希望的任何地方。

注意:$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE全局變量?jī)H當(dāng)PHP被當(dāng)作一個(gè)模塊安裝時(shí)才是有效的。如正使用PHP的CGI版本,則將僅限于使用基于htaccess認(rèn)證或基于數(shù)據(jù)庫(kù)的認(rèn)證方式,并通過(guò)HTML表單讓用戶輸入用戶名和口令,然后再讓PHP完成有效性的檢查。

本例顯示對(duì)兩個(gè)硬件編碼值的確認(rèn)檢查,不論用戶名和口令存放在何處,這在理論上完全相同。

<?

/* 檢查變量 $PHP_AUTH_USER 和$PHP_AUTH_PW 的值*/

if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

/* 空值:發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

/* 變量值存在,檢查其是否正確 */

if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {

/* 用戶名輸入錯(cuò)誤或密碼輸入錯(cuò)誤,發(fā)送產(chǎn)生顯示文本框的數(shù)據(jù)頭部*/

header('WWW-Authenticate: Basic realm="My Private Stuff"');

header('HTTP/1.0 401 Unauthorized');

echo 'Authorization Required.';

exit;

} else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {

/* 用戶名及密碼都正確,輸出成功信息 */

echo "<P>You're authorized!</p>";

}

}

?>

必須提醒,當(dāng)你正在使用基于文件的保護(hù)時(shí),此方式并不能對(duì)目錄提供全方位的安全保障。。這對(duì)大多數(shù)人而言是很明顯的,但是,如果你的大腦在彈出對(duì)話框和保護(hù)給定目錄二者之間建立一個(gè)連接,你應(yīng)該對(duì)此進(jìn)行進(jìn)一步的考慮。。

Julie Meloni 是i2i Interactive的技術(shù)主管,及Linux和開(kāi)放源代碼社區(qū)的大力推動(dòng)者。她撰寫(xiě)了很多關(guān)于PHP及其他技術(shù)的書(shū)籍,并成為對(duì)CNET Builder.com具有長(zhǎng)期貢獻(xiàn)的專(zhuān)家。

分享:建立Access 數(shù)據(jù)庫(kù)的安全門(mén)
在Office 2000下,Access數(shù)據(jù)庫(kù)的安全機(jī)制已經(jīng)更為完善。除了對(duì)數(shù)據(jù)庫(kù)設(shè)置密碼保護(hù),對(duì)數(shù)據(jù)庫(kù)進(jìn)行編碼壓縮,還可以啟用用戶級(jí)的安全機(jī)制,在用戶級(jí)別上控制對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)。 一、數(shù)據(jù)庫(kù)設(shè)置密

來(lái)源:模板無(wú)憂//所屬分類(lèi):Access數(shù)據(jù)庫(kù)教程/更新時(shí)間:2008-08-22
相關(guān)Access數(shù)據(jù)庫(kù)教程