建设一个简单交互的网站(一)
PHP的许多特点与其他软件或者工具有关。利用迄今为止我们所学到的PHP知识，我们可以试着建立一个简单交互的网站。利用这一过程我们又可以学到不少东西。好吧，我们现在开始专注于一个典型个人网站的建设。
5.1 计划一个站点
一般一个个人站点包括一个欢迎页面、一个留言本页面、一个书签链接页面、一个计数器、联系信息，甚至还有照片集和一些音乐文件等等。
5.2 用include和require进行模块化
我们看一些用PHP构架的网站，几乎网站每一个页面的PHP文件里都会有include和require嵌入其间。这是因为使用include和require不但可增强代码的可读性，而且可将站点分成模块来管理。一般来说，对于一个网站上的每个页面肯定会有重复的内容。例如：页面头部的导航条、广告图标、或边部导航等。可能还在每页的页脚即页面的底部有著作权或一些基于文本的导航条。如果我们要修改一个包含成千上百个页面的大网站上的导航条或是徽标之类的内容，用我们以往的方法，我们只能遂一对每一页面进行更改。不用我说，大家也能想像到这是一件多么艰巨而痛苦的差事。那么，我们到底有没有更好的解决方法呢？答案是肯定的。我们可以将重复的内容都放到一个文件中，然后在每一个需要这些内容的页面上用PHP的include和require函数动态地调用该文件。这样，以后如果我们想对所有页面上的这些复用内容做修改时，就只需要更改包含了这些重复内容的文件。
为了便于大家理解，让我们先来看看include和require的一个简单应用：
HTML的页面开始，也许你会在站点的每页的头部包含它（head.htm）。
<HTML>
<HEAD>
<TITLE> 我的个人主页 </TITLE>
</HEAD>
<BODY>
页面内容（content.htm）。
<H1>
欢迎来我的寒舍，虽然这里现在暂时还没有什么。
</H1>
HTML的页面的结束（trail.htm）
</BODY>
</HTML>
用include和require函数把HTML从PHP中分离出来，将HTML和PHP分成模块：
<?
/*
调用HTML页面的头部
*/
require("head.htm");
/*
调用HTML页面的内容
*/
require("centent.htm");
/*
调用HTML页面的尾部
*/
require("trail.htm");
?>
5.3 让我们从一个标题页面、一个联系信息页面和一个简历页面开始。我们同样需要标准的、通用的页面头部和底部。
标题页面--front.htm
这里我们有一个非常简单的html文件：
<HTML>
<HEAD>
<TITLE>
我的个人主页--欢迎
</TITLE>
</HEAD>
<BODY>
<H1>
我的个人主页
</H1>
<H2>
欢迎
</H2>
<HR>
<P>
欢迎来我的寒舍，虽然这里现在暂时还没有什么。
</P>
<P>
不过我希望马上就可以多起来。
</P>
<HR>
<P ALIGN="CENTER">
<SMALL> <I>
Copyright ? 我自己，1999
</I> </SMALL>
</P>
</BODY>
</HTML>
联系信息页面--count.htm
同样我们又有了一个简单页面：
<HTML>
<HEAD>
<TITLE>
我的个人主页--联系信息
</TITLE>
</HEAD>
<BODY>
<H1>
我的个人主页
</H1>
<H2>
联系信息
</H2>
<HR>
<P>
你可以通过1-800-PHP-INFO联系我
</P>
<HR>
<P ALIGN="CENTER">
<SMALL> <I>
Copyright ? 我自己，1999
</I> </SMALL>
</P>
</BODY>
</HTML>
5.4 从HTML到PHP
从上面你可以看出，每个页面有相同的头部和底部。像上面那样每个页面都写入相同的信息在工作量少的时候还可以，但是想象一下当有100多页面且你需要全部更改其头部或底部时你要花费多大精力？一页一页的手工更改是一件多么冗长无趣的事情啊！所以我们应该为这些页面编写PHP的头部和底部文件，之后我们只要在每个HTML页面中引用它们就行了。在include和require函数中都包含一个PHP代码的文件，不管该文件的扩展名是什么，它都被当作是PHP文件。我们将把这些include文件放在一个叫include的子目录下，并取成以.inc为后缀的文件。下面我们就把这些站点的通用内容写进文件中。
全站通用变量设定：common.inc
<?
// 全站通用变量
$MyEmail = "phptalk@tnc.org";
$MyEmailLink = "<a href="mailto:$MyEmail">$MyEmail</a>";
$MyName = "PHP Talk";
$MySiteName = $MyName."'s Home Page";
?>
通用页面头部：header.inc
<?
// 定义通用页面头部
?>
<HTML>
<HEAD>
<TITLE>
<? echo "$MySiteName - $title"; ?>
</TITLE>
</HEAD>
<BODY>
<H1>
<? echo "$MySiteName"; ?>
</H1>
<H2>
<? echo "$title"; ?>
</H2>
<HR>
通用页面底部：footer.inc
<?
// 通用页面底部
?>
<HR>
<P ALIGN="CENTER">
<SMALL> <I>
Copyright ? by
<? echo "$MyName ($MyEmailLink)"; ?>
, 1999
</I> </SMALL>
</P>
</BODY>
</HTML>
新的页面front.php3：
<?
include("include/common.inc");
$title = "Welcome";
include("include/header.inc");
?>
<P>
欢迎来我的寒舍，虽然这里现在暂时还没有什么。
</P>
<P>
不过我希望马上就可以多起来。
</P>
<?
include("include/footer.inc");
?>
新的count.php3：
<?
include("include/common.inc");
$title = "Contact Information";
include("include/header.inc");
?>
<P>
你可以通过1-800-PHP-INFO联系我
</P>
<?
include("include/footer.inc");
?>
现在你可以体会一下这样安排的好处了。如果你想改动页面的头部或者底部，你只需要改动相应的文件就可以了。如果你要修改你的e-mail地址甚至你的名字，只要修改common.inc文件就行了。另外值得注意的是你可以把具有任何文件名或者文件扩展名的文件包含进你的文件中，你甚至可以包含其他站点上的文件。
当前位置: 编程技术>php
本页文章导读:
▪PHP新手上路（五）
建设一个简单交互的网站(一) PHP的许多特点与其他软件或者工具有关。利用迄今为止我们所学到的PHP知识，我们可以试着建立一个简单交互的网站。利用这一过程我们又可以学到不少东.........
▪PHP新手上路（六）
建设一个简单交互的网站(二) 5.5 计数器 让我们在首页上加上一个计数器。这个例子已经被讲过多次了，但是还是有利于演示怎样读写文件以及创建自己的函数。counter.inc包含以下代码.........
▪PHP新手上路（七）
建设一个简单交互的网站(三) 6. 密码验证 也许你想在自己的网站放上你的照片集，而且只想给自己知心的朋友看，这时你需要一个密码验证的程序。 6.1 基于HTTP验证 如何用PHP来实.........
[1]PHP新手上路（五）
来源: 互联网 发布时间: 2013-11-30
[2]PHP新手上路（六）
来源: 互联网 发布时间: 2013-11-30
建设一个简单交互的网站(二)
5.5 计数器
让我们在首页上加上一个计数器。这个例子已经被讲过多次了，但是还是有利于演示怎样读写文件以及创建自己的函数。counter.inc包含以下代码：
<?
/*
|| 一个简单的计数器
*/
function get_hitcount($counter_file)
{
/* 将计数器归零
这样如果计数器还未被使用，初始值将是1
你当然也可以把初始值设成20000来骗人咯
*/
$count=0;
// 如果存放计数器文件已经存在，读取其中的内容
if ( file_exists($counter_file) )
{
$fp=fopen($counter_file,"r");
// 我们只取了前20位，希望你的站点不要太受欢迎啊
$count=0+fgets($fp,20);
// 由于函数fgets()返回字符串，我们可以通过加0的方法将其自动转换为整数
fclose($fp);
// 对文件操作完毕
}
// 增加一次计数值
$count++;
// 将新的计数值写入文件
$fp=fopen($counter_file,"w");
fputs($fp,$count);
fclose($fp);
# 返回计数值
return ($count);
}
?>
然后我们更改front.php3文件以显示这个计数器：
<?
include("include/counter.inc");
// 我把计数值放在文件counter.txt中，读出并输出
printf ("<CENTER><B>%06d</B></CENTER> <BR> n",
get_hitcount("counter.txt"));
include("include/footer.inc");
?>
看看我们的新front.php3
5.6 反馈表单
让我们再添加一个反馈表单以便你的浏览者填写并e-mail给你。举例来说我们用一种很简单的方法实现它，我们只需要两个页面：一个为浏览者提供输入表单；一个获得表单数据并处理、mail给你。
PHP中获取表单数据是很简单的。当一个表单被发送后，表单中所包含的各个元素被赋上了相应的值，而这样就可以像引用一般变量一样使用了。
<FORM name="myform" ACTION="/blog_article/process_form.html" METHOD="POST">
<INPUT TYPE="TEXT" NAME="mytext" VALUE="Some Value">
</FORM>
在process_form.php3中，变量$mytext就被赋予了输入的值--非常简单！同样的，你可以从列表框、多选框、单选框、按钮等表单元素中取得变量值。你唯一要做的就是为表单中的每一个元素取名以便将来可以引用。
根据这个方法，我们可以生成一个简单的包含三个元素的表单：姓名、e-mail地址和留言。当浏览者发送表单后，处理该表单的PHP页面（sendfdbk.php3）读取数据，检查姓名是否为空，最后将数据mail给你。
表单：form.php3
<?
include("include/common.inc");
$title = "Feedback";
include("include/header.inc");
?>
<P>
<FORM ACTION="/blog_article/sendfdbk.html" METHOD="POST">
<INPUT TYPE="text" NAME="name" value="Your name" SIZE="20" MAXLENGTH="30">
<INPUT TYPE="text" MAXLENGTH="40" WIDTH="20" value="Your Email" NAME="email">
<BR>
<TEXTAREA ROWS="7" COLS="40" NAME="comment">
Your feedback on my home page.
</TEXTAREA>
<BR>
<INPUT TYPE="submit" VALUE="Send Feedback!">
</FORM>
</P>
<?
include("include/footer.inc");
?>
处理表单：sendfdbk.php3
<?
include("include/common.inc");
$title = "Feedback";
include("include/header.inc");
if ( $name == "" )
{
// 现在我很讨厌匿名的留言！
echo "Duh ? How come you are anonymous?";
}
elseif ($name == "Your name")
{
// 这个浏览者真是不想透露姓名啊！
echo "Hello ? <B>Your name</B> is supposed to be replaced with
your actual name!</B>";
}
else
{
// 输出一段礼貌的感谢语
echo "
Hello, $name.
<BR>
Thank you for your feedback. It is greatly appreciated.
<BR>
Thanking you
<BR>
$MyName <BR>
$MyEmailLink
";
// 最后mail出去
mail($MyEmail, "Feedback.","
Name : $name
E-mail : $email
Comment : $comment
");
}
include("include/footer.inc");
?>
注意：如果在你的测试过程中，该程序末能正常工作，请查看你的PHP配置文件(PHP3为php3.ini,PHP4为php.in)有没有设置好。因为本程序需要您的PHP配置文件作如下的设置：
首先，用NotePad打开你的php3.ini或是php.ini文件，查看一下[mail function]有没有设置好，默认的情况如下所示：
SMTP = localhost
sendmail_from = me@localhost.com
给SMTP设置SMTP服务器，最好是你当地的SMTP服务器，我这里以21cn的SMTP服务器作为例子，然后，在sendmail_from处填上你的E-MAIL地址，例如可以改成这样：
SMTP = smtp.21cn.com
sendmail_from = pert@21cn.com
修改后不要忘了重启Apache,IIS或PWS服务哦.
5.7 简单的站内搜索引擎
PHP可以调用外部程序。在Unix环境下我们可以利用程序grep实现一个简单的搜索引擎。我们可以做的稍微复杂一些：使用一个页面既输出一个表单供用户输入搜索字串又输出查询结果。
<?
include("include/common.inc");
$title = "Search";
include("include/header.inc");
?>
<P>
<FORM ACTION="/blog_article/</ echo.html"$PHP_SELF"; ?>" METHOD="POST">
<INPUT TYPE="text" NAME="searchstr" value="<? echo "$searchstr"; ?>"
SIZE="20" MAXLENGTH="30">
<INPUT TYPE="submit" VALUE="Search!">
</FORM>
</P>
<?
if ( ! empty($searchstr) )
{
// empty()用来检查查询字串是否为空
// 如果不为空，调用grep查询
echo "<HR>n";
// 调用grep对所有文件进行大小写非敏感模式的查询
$cmdstr = "grep -i $searchstr *";
$fp = popen( $cmdstr, "r" ); // 执行命令并输出管道
$myresult = array(); // 存储查询结果
while( $buffer = fgetss ($fp, 4096))
{
// grep返回这样格式： 文件名：匹配字串出现行数
// 因此我们利用函数split()分离处理数据
list($fname, $fline) = split(":",$buffer, 2);
// 我们只输出第一次匹配的结果
if ( !defined($myresult[$fname]))
$myresult[$fname] = $fline;
}
// 现在我们将结果存储在数组中，下面就可以处理并输出了
if ( count($myresult) )
{
echo "<OL>n";
while(list($fname,$fline) = each($myresult))
echo "<LI>
<A HREF="/blog_article/$fname/index.html">$fname</A> : $fline </LI>n";
echo "</OL>n";
}
else
{
// 如果没有查询结果
echo "Sorry. Search on <B>$searchstr</B>
returned no results.<BR>n";
}
pclose($fp);
}
?>
<?
include("include/footer.inc");
?>
注释：
PHP_SELF是PHP内建的变量。包含当前文件名。
fgets()按行读取文件，最多4096（指定）字符长度。
fgetss()与fgets()相似，只是解析输出的HTML标记。
split()有一个参数是2，因为我们只需要把输出分成两部分。另外需要省略":"。
each()是一个数组操作函数，用来更方便的遍历整个数组。
popen()、pclose()与fopen()、fclose()的功能很相似，只是增加了管道处理。
请注意以上的代码并不是实现一个搜索引擎的好办法。这只是有助于我们更好学习PHP而举出的一个例子而已。理想的情况是你应该建立一个包含关键字的数据库然后进行搜索。
5.5 计数器
让我们在首页上加上一个计数器。这个例子已经被讲过多次了，但是还是有利于演示怎样读写文件以及创建自己的函数。counter.inc包含以下代码：
<?
/*
|| 一个简单的计数器
*/
function get_hitcount($counter_file)
{
/* 将计数器归零
这样如果计数器还未被使用，初始值将是1
你当然也可以把初始值设成20000来骗人咯
*/
$count=0;
// 如果存放计数器文件已经存在，读取其中的内容
if ( file_exists($counter_file) )
{
$fp=fopen($counter_file,"r");
// 我们只取了前20位，希望你的站点不要太受欢迎啊
$count=0+fgets($fp,20);
// 由于函数fgets()返回字符串，我们可以通过加0的方法将其自动转换为整数
fclose($fp);
// 对文件操作完毕
}
// 增加一次计数值
$count++;
// 将新的计数值写入文件
$fp=fopen($counter_file,"w");
fputs($fp,$count);
fclose($fp);
# 返回计数值
return ($count);
}
?>
然后我们更改front.php3文件以显示这个计数器：
<?
include("include/counter.inc");
// 我把计数值放在文件counter.txt中，读出并输出
printf ("<CENTER><B>%06d</B></CENTER> <BR> n",
get_hitcount("counter.txt"));
include("include/footer.inc");
?>
看看我们的新front.php3
5.6 反馈表单
让我们再添加一个反馈表单以便你的浏览者填写并e-mail给你。举例来说我们用一种很简单的方法实现它，我们只需要两个页面：一个为浏览者提供输入表单；一个获得表单数据并处理、mail给你。
PHP中获取表单数据是很简单的。当一个表单被发送后，表单中所包含的各个元素被赋上了相应的值，而这样就可以像引用一般变量一样使用了。
<FORM name="myform" ACTION="/blog_article/process_form.html" METHOD="POST">
<INPUT TYPE="TEXT" NAME="mytext" VALUE="Some Value">
</FORM>
在process_form.php3中，变量$mytext就被赋予了输入的值--非常简单！同样的，你可以从列表框、多选框、单选框、按钮等表单元素中取得变量值。你唯一要做的就是为表单中的每一个元素取名以便将来可以引用。
根据这个方法，我们可以生成一个简单的包含三个元素的表单：姓名、e-mail地址和留言。当浏览者发送表单后，处理该表单的PHP页面（sendfdbk.php3）读取数据，检查姓名是否为空，最后将数据mail给你。
表单：form.php3
<?
include("include/common.inc");
$title = "Feedback";
include("include/header.inc");
?>
<P>
<FORM ACTION="/blog_article/sendfdbk.html" METHOD="POST">
<INPUT TYPE="text" NAME="name" value="Your name" SIZE="20" MAXLENGTH="30">
<INPUT TYPE="text" MAXLENGTH="40" WIDTH="20" value="Your Email" NAME="email">
<BR>
<TEXTAREA ROWS="7" COLS="40" NAME="comment">
Your feedback on my home page.
</TEXTAREA>
<BR>
<INPUT TYPE="submit" VALUE="Send Feedback!">
</FORM>
</P>
<?
include("include/footer.inc");
?>
处理表单：sendfdbk.php3
<?
include("include/common.inc");
$title = "Feedback";
include("include/header.inc");
if ( $name == "" )
{
// 现在我很讨厌匿名的留言！
echo "Duh ? How come you are anonymous?";
}
elseif ($name == "Your name")
{
// 这个浏览者真是不想透露姓名啊！
echo "Hello ? <B>Your name</B> is supposed to be replaced with
your actual name!</B>";
}
else
{
// 输出一段礼貌的感谢语
echo "
Hello, $name.
<BR>
Thank you for your feedback. It is greatly appreciated.
<BR>
Thanking you
<BR>
$MyName <BR>
$MyEmailLink
";
// 最后mail出去
mail($MyEmail, "Feedback.","
Name : $name
E-mail : $email
Comment : $comment
");
}
include("include/footer.inc");
?>
注意：如果在你的测试过程中，该程序末能正常工作，请查看你的PHP配置文件(PHP3为php3.ini,PHP4为php.in)有没有设置好。因为本程序需要您的PHP配置文件作如下的设置：
首先，用NotePad打开你的php3.ini或是php.ini文件，查看一下[mail function]有没有设置好，默认的情况如下所示：
SMTP = localhost
sendmail_from = me@localhost.com
给SMTP设置SMTP服务器，最好是你当地的SMTP服务器，我这里以21cn的SMTP服务器作为例子，然后，在sendmail_from处填上你的E-MAIL地址，例如可以改成这样：
SMTP = smtp.21cn.com
sendmail_from = pert@21cn.com
修改后不要忘了重启Apache,IIS或PWS服务哦.
5.7 简单的站内搜索引擎
PHP可以调用外部程序。在Unix环境下我们可以利用程序grep实现一个简单的搜索引擎。我们可以做的稍微复杂一些：使用一个页面既输出一个表单供用户输入搜索字串又输出查询结果。
<?
include("include/common.inc");
$title = "Search";
include("include/header.inc");
?>
<P>
<FORM ACTION="/blog_article/</ echo.html"$PHP_SELF"; ?>" METHOD="POST">
<INPUT TYPE="text" NAME="searchstr" value="<? echo "$searchstr"; ?>"
SIZE="20" MAXLENGTH="30">
<INPUT TYPE="submit" VALUE="Search!">
</FORM>
</P>
<?
if ( ! empty($searchstr) )
{
// empty()用来检查查询字串是否为空
// 如果不为空，调用grep查询
echo "<HR>n";
// 调用grep对所有文件进行大小写非敏感模式的查询
$cmdstr = "grep -i $searchstr *";
$fp = popen( $cmdstr, "r" ); // 执行命令并输出管道
$myresult = array(); // 存储查询结果
while( $buffer = fgetss ($fp, 4096))
{
// grep返回这样格式： 文件名：匹配字串出现行数
// 因此我们利用函数split()分离处理数据
list($fname, $fline) = split(":",$buffer, 2);
// 我们只输出第一次匹配的结果
if ( !defined($myresult[$fname]))
$myresult[$fname] = $fline;
}
// 现在我们将结果存储在数组中，下面就可以处理并输出了
if ( count($myresult) )
{
echo "<OL>n";
while(list($fname,$fline) = each($myresult))
echo "<LI>
<A HREF="/blog_article/$fname/index.html">$fname</A> : $fline </LI>n";
echo "</OL>n";
}
else
{
// 如果没有查询结果
echo "Sorry. Search on <B>$searchstr</B>
returned no results.<BR>n";
}
pclose($fp);
}
?>
<?
include("include/footer.inc");
?>
注释：
PHP_SELF是PHP内建的变量。包含当前文件名。
fgets()按行读取文件，最多4096（指定）字符长度。
fgetss()与fgets()相似，只是解析输出的HTML标记。
split()有一个参数是2，因为我们只需要把输出分成两部分。另外需要省略":"。
each()是一个数组操作函数，用来更方便的遍历整个数组。
popen()、pclose()与fopen()、fclose()的功能很相似，只是增加了管道处理。
请注意以上的代码并不是实现一个搜索引擎的好办法。这只是有助于我们更好学习PHP而举出的一个例子而已。理想的情况是你应该建立一个包含关键字的数据库然后进行搜索。
[3]PHP新手上路（七）
来源: 互联网 发布时间: 2013-11-30
建设一个简单交互的网站(三)
6. 密码验证
也许你想在自己的网站放上你的照片集，而且只想给自己知心的朋友看，这时你需要一个密码验证的程序。
6.1 基于HTTP验证
如何用PHP来实现密码验证的功能呢？我们可以使用简短的PHP代码，使用函数header()发送HTTP标头强制验证，客户端浏览器则弹出供输入用户名和密码的对话框。在PHP中，客户端用户输入的信息传送到服务端之后自动保存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个全局变量中。利用这些变量，我们就可以根据实现保存在数据文件或数据库中的用户帐号信息验证用户身份。
不过在这里需要提醒使用者注意的一点是：只有在Apache模块方式运行的时候，PHP脚本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个变量。如果用户使用的是CGI模式的PHP则无法实现基于HTTP的验证功能。
6.2 下面，我们就来详细介绍一下如何使用PHP对用户身份进行验证。
在下例中,我们是使用$PHP_AUTH_USER和$PHP_AUTH_PW这两个变量来验证进入者是否合法并允许进入。在本例中被允许登录的用户名称和密码对分别为tnc和nature：
<?
if(!isset($PHP_AUTH_USER))
{
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel buttonn";
exit;
}
else
{
if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") )
{
// 如果是错误的用户名称/密码对，强制再验证
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid.";
exit;
}
else
{
echo "Welcome tnc!";
}
?>
事实上再实际引用中不大可能如上面使用代码段明显的用户名称/密码对，而是利用数据库或者加密的密码文件存取它们。
6.3 根据指定的验证信息核实用户身份
首先，我们可以使用以下代码确定用户是否已经输入了用户名和密码，并显示出用户输入的信息。
<?php
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
}
else {
echo "<P>You have entered this username: $PHP_AUTH_USER<br>
You have entered this password: $PHP_AUTH_PW<br>
The authorization type is: $PHP_AUTH_TYPE</p>";
}
?>
说明：
isset（）函数用于确定某个变量是否已被赋值。根据变量值是否存在，返回true或false。
header（）函数用于发送特定的HTTP标头。注意，使用header（）函数时，一定要在任何产生实际输出的HTML或PHP代码前面调用该函数。
虽然上述代码相当简单，没有根据任何实际值对用户输入的用户名和密码进行有效验证，但是至少我们了解了如何使用PHP在客户端产生输入对话框。
下面，我们就来了解一下如何根据指定的验证信息核实用户身份。代码如下：
<?php
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
}
else if (isset($PHP_AUTH_USER)) {
if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) {
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
} else {
echo "<P>You're authorized!</p>";
}
}
?>
在这里，我们首先检查用户是否已经输入了用户名称和密码，如果没有则弹出相应对话框要求用户输入身份信息。随后，我们通过判断用户输入的信息是否符合admin/123这一指定用户帐号来授予用户访问权限或提示用户再次输入正确的信息。这种方法适用于所有用户都使用同一登录帐号的网站。
6.4 另一种简易的密码验证
如果你是在windows98下面编写和运行着你的PHP脚本，或者是你在Linux下面按默认设置，将PHP安装成一个CGI程序的话，你将无法使用上面的PHP程序来实现验证功能。为此，无边给大家提供了另外一种简易的密码验证的方法。虽然实用性不大，但是拿来学习还是挺好的。
<?php
$password = "123";
// check password
if($pass != $password)
{
echo "<html><head><title>管理密码</title></head><body>";
echo "<form method="post" action=$PHP_SELF>";
echo "请输入你的管理密码:<br>";
echo "<input type="password" name="pass">";
echo "<input type="submit" value="continue">";
echo "</form></body></html>";
}
else
{
echo "<html><head><title>恭喜你，你已经通过了密码验证</title></head>";
echo "<script>";
echo 'window.location="http://gophp.heha.net/test/index.php3"';
# 通过密码验证后转入的页面
echo "</script>";
}
?>
6. 密码验证
也许你想在自己的网站放上你的照片集，而且只想给自己知心的朋友看，这时你需要一个密码验证的程序。
6.1 基于HTTP验证
如何用PHP来实现密码验证的功能呢？我们可以使用简短的PHP代码，使用函数header()发送HTTP标头强制验证，客户端浏览器则弹出供输入用户名和密码的对话框。在PHP中，客户端用户输入的信息传送到服务端之后自动保存在$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个全局变量中。利用这些变量，我们就可以根据实现保存在数据文件或数据库中的用户帐号信息验证用户身份。
不过在这里需要提醒使用者注意的一点是：只有在Apache模块方式运行的时候，PHP脚本才能使用$PHP_AUTH_USER, $PHP_AUTH_PW, 以及 $PHP_AUTH_TYPE这三个变量。如果用户使用的是CGI模式的PHP则无法实现基于HTTP的验证功能。
6.2 下面，我们就来详细介绍一下如何使用PHP对用户身份进行验证。
在下例中,我们是使用$PHP_AUTH_USER和$PHP_AUTH_PW这两个变量来验证进入者是否合法并允许进入。在本例中被允许登录的用户名称和密码对分别为tnc和nature：
<?
if(!isset($PHP_AUTH_USER))
{
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel buttonn";
exit;
}
else
{
if ( !($PHP_AUTH_USER=="tnc" && $PHP_AUTH_PW=="nature") )
{
// 如果是错误的用户名称/密码对，强制再验证
Header("WWW-Authenticate: Basic realm="My Realm"");
Header("HTTP/1.0 401 Unauthorized");
echo "ERROR : $PHP_AUTH_USER/$PHP_AUTH_PW is invalid.";
exit;
}
else
{
echo "Welcome tnc!";
}
?>
事实上再实际引用中不大可能如上面使用代码段明显的用户名称/密码对，而是利用数据库或者加密的密码文件存取它们。
6.3 根据指定的验证信息核实用户身份
首先，我们可以使用以下代码确定用户是否已经输入了用户名和密码，并显示出用户输入的信息。
<?php
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
}
else {
echo "<P>You have entered this username: $PHP_AUTH_USER<br>
You have entered this password: $PHP_AUTH_PW<br>
The authorization type is: $PHP_AUTH_TYPE</p>";
}
?>
说明：
isset（）函数用于确定某个变量是否已被赋值。根据变量值是否存在，返回true或false。
header（）函数用于发送特定的HTTP标头。注意，使用header（）函数时，一定要在任何产生实际输出的HTML或PHP代码前面调用该函数。
虽然上述代码相当简单，没有根据任何实际值对用户输入的用户名和密码进行有效验证，但是至少我们了解了如何使用PHP在客户端产生输入对话框。
下面，我们就来了解一下如何根据指定的验证信息核实用户身份。代码如下：
<?php
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
}
else if (isset($PHP_AUTH_USER)) {
if (($PHP_AUTH_USER != "admin") || ($PHP_AUTH_PW != "123")) {
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Authorization Required.';
exit;
} else {
echo "<P>You're authorized!</p>";
}
}
?>
在这里，我们首先检查用户是否已经输入了用户名称和密码，如果没有则弹出相应对话框要求用户输入身份信息。随后，我们通过判断用户输入的信息是否符合admin/123这一指定用户帐号来授予用户访问权限或提示用户再次输入正确的信息。这种方法适用于所有用户都使用同一登录帐号的网站。
6.4 另一种简易的密码验证
如果你是在windows98下面编写和运行着你的PHP脚本，或者是你在Linux下面按默认设置，将PHP安装成一个CGI程序的话，你将无法使用上面的PHP程序来实现验证功能。为此，无边给大家提供了另外一种简易的密码验证的方法。虽然实用性不大，但是拿来学习还是挺好的。
<?php
$password = "123";
// check password
if($pass != $password)
{
echo "<html><head><title>管理密码</title></head><body>";
echo "<form method="post" action=$PHP_SELF>";
echo "请输入你的管理密码:<br>";
echo "<input type="password" name="pass">";
echo "<input type="submit" value="continue">";
echo "</form></body></html>";
}
else
{
echo "<html><head><title>恭喜你，你已经通过了密码验证</title></head>";
echo "<script>";
echo 'window.location="http://gophp.heha.net/test/index.php3"';
# 通过密码验证后转入的页面
echo "</script>";
}
?>
最新技术文章: