php有效防止同一用戶多次登錄
【問題描述】:同一用戶在同一時間多次登錄如果不能檢測出來,是危險的。因為,你無法知道是否有其他用戶在登錄你的賬戶。如何禁止同一用戶多次登錄呢?
【解決方案】
(1) 每次登錄,身份認(rèn)證成功后,重新產(chǎn)生一個session_id。
session_regenerate_id(); session_register ("username") ;
(2) 在用戶數(shù)據(jù)庫中開一個sessionid字段,重新產(chǎn)生session_id后,都更新該字段。
$sessionid = session_id(); $db = new PDO('sqlite:softToken.db'); $sql = "update userinfo set sessionid ='$sessionid' where username='$username' and passwd='$passwd';"; $query = $db->prepare($sql); $query->execute();
(3) 建立一個session保存用戶名
$_SESSION["username"] = $username;
(4) 利用url重寫,傳遞session_id
$url = "main.php?sid=".session_id(); unset($db); echo "<font color=blue>登錄成功,正在跳轉(zhuǎn)!</font>" ; header ("Location:$url");
(5) 在需要跳轉(zhuǎn)的頁面,起始處加入
main.php
<?php header('Content-type:text/html; charset=utf-8'); $sessionid = $_GET['sid']; session_id($sessionid); session_start (); $username = $_SESSION["username"]; $db = new PDO('sqlite:softToken.db'); $sql = "select * from userinfo where username='$username' and sessionid='$sessionid';"; $query = $db->prepare($sql); $query->execute(); $user = $query->fetch(PDO::FETCH_OBJ); if ($user->username == ""){ session_destroy(); echo "<script language='javascript' type='text/javascript'>" ; echo "window.location.href = 'index.html';" ; echo "</script>" ; exit () ; } ?> <html> <body> ...... </body> </html>
以上就是php有效防止同一賬號同一時間多次登錄的解決方案,希望對大家解決同一賬號同一時間多次登錄問題有所幫助。
- PHP判斷用戶是否已經(jīng)登錄(跳轉(zhuǎn)到不同頁面或者執(zhí)行不同動作)
- php $_SESSION會員登錄實例分享
- PHP通過session id 實現(xiàn)session共享和登錄驗證的代碼
- php session應(yīng)用實例 登錄驗證
- PHP中如何使用session實現(xiàn)保存用戶登錄信息
- php中如何同時使用session和cookie來保存用戶登錄信息
- php中使用session防止用戶非法登錄后臺的方法
- 簡單的方法讓你的后臺登錄更加安全(php中加session驗證)
- 利用php實現(xiàn)一周之內(nèi)自動登錄存儲機制(cookie、session、localStorage)
- PHP根據(jù)session與cookie用戶登錄狀態(tài)操作類的代碼
- PHP實現(xiàn)會員賬號單唯一登錄的方法分析
相關(guān)文章
SWFUpload與CI不能正確上傳識別文件MIME類型解決方法分享
問題:swfupload上傳任何文件的mime類型均為application/octet-stream。2011-04-04php版微信公眾平臺回復(fù)中文出現(xiàn)亂碼問題的解決方法
這篇文章主要介紹了php版微信公眾平臺回復(fù)中文出現(xiàn)亂碼問題的解決方法,涉及php字符串編碼轉(zhuǎn)換的相關(guān)操作技巧,需要的朋友可以參考下2016-09-09PHP setcookie() cannot modify header information 的解決方法
PHP setcookie() 報 cannot modify header information 錯誤的解決方法2009-01-01