PHP+MYSQL會員系統的登陸即許可權判斷

先來看設定檔

 

代碼如下

複製代碼

<?php教程 //啟動session session_start(); //資料庫教程串連 $conn=mysql教程_connect('localhost','root','******'); mysql_select_db('test',$conn); //定義常量 define("ALL_PS","php100"); //判斷許可權函數 function user_shell($uid,$shell){ $sql="SELECT * FROM `user_list` WHERE `uid` = '$uid'"; $query=mysql_query($sql); $exist=is_array($row=mysql_fetch_array($query)); $exist2=$exist?$shell==md5($row['username'].$row['password'].ALL_PS):FALSE; if($exist2){ return $row; }else{ echo "你無許可權訪問該頁"; exit(); } } ?>

登入頁面

 

代碼如下

複製代碼

<? include("config.php"); if($_POST['submit']){ $username=str_replace(" ","",$_POST['username']); //去除空格 $sql="SELECT * FROM `user_list` WHERE `username` = '$username'"; $query=mysql_query($sql); $exist=is_array($row=mysql_fetch_array($query)); //判斷是否存在這樣一個使用者 $exist2=$exist?md5($_POST['password'].ALL_PS)==$row['password']:FALSE;//判斷密碼 if($exist2){ $_SESSION['uid']=$row['uid']; // session賦值 $_SESSION['user_shell']=md5($row['username'].$row['password'].ALL_PS); echo "登陸成功"; }else{ echo "不正確的使用者名稱"; SESSION_DESTROY(); } } ?> <form action="" method="post"> 使用者名稱：<input type="text" name="username" /><br> 密碼：<input type="password" name="password"/><br> 驗證碼：<input type="code" name="code" size="10"/> <img src="imgcode.php"><br><br> <input type="submit" name="submit" value="登陸"/> </form> <a href="http://127.0.0.1/test/denglu_link.php">denglu_link</a>

許可權判斷頁面

 

代碼如下	複製代碼
<? include("config.php"); $arr=user_shell($_SESSION['uid'],$_SESSION['user_shell']);//以上兩句即可對許可權進行判斷 echo $arr['username']; ?>

許可權內容