论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-03-28 10:54 |只看该作者 |倒序浏览

<?php
//Filename:authpage.php

srand((double)microtime()*1000000);

//验证用户输入是否和验证码一致
  $db_id = mysql_pconnect("localhost", "root", "");
  $sql="select id, user, passwd from user where user='".$_POST['user']."' and passwd='".$_POST['pass']."'";
  $result = mysql_db_query("mydb",$sql);
  $row = mysql_fetch_array($result);
  $id = $row[id] ;

  if ($id!="") {
session_start();
session_register("yn");
$yn="yes"  ;
echo "<html><body>";
echo "你已经成功登陆。。。"."<p>";
echo "</body></html>";

  }
  else {
  echo "帐号或密码错误！！！";
  echo "<P>";
  echo "<center>";
  echo "<a href=\"#\" onclick=\"javascript:back()\">back</a>";
  echo "</center>" ;
  }

if(isset($HTTP_POST_VARS['authinput']))
  {
if(strcmp($HTTP_POST_VARS['authnum'],$HTTP_POST_VARS['authinput'])==0)
   echo "验证成功！";
else
   echo "验证失败！";
  }

//生成新的四位整数验证码
$array="0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";

for($i=0;$i<4;$i++)
  {
  $authnum .=substr($array,rand(0,61),1);
  }
?>
<html>
  <head>
<title>用户登录</title>
  </head>
<body>
<form action="authpage.php" method="post">
用户名：<input type="text" name="user" style="width: 80px" />
密码：<input type="text" name="pass" style="width: 80px" />
验证码：<input type="text" name="authinput" style="width: 80px" />
<input type="hidden" name="authnum" value="<? echo $authnum; ?>" />
<img src="authimg.php?authnum=<? echo $authnum; ?>" />
<input type="submit" name="验证" value="登陆" />
</form>
</body>
</html>

我正在尝试做一个用户登陆的网页，以上代码输入正确的用户名和密码，mysql方面一切正常；只输入验证码，php验证方面也正常。
请问：如何改写以上代码，让已注册用户需要同时输入正确的用户名，密码，验证码才能登陆？

文库|博客

nothing9

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2006-03-28 10:55 |只看该作者

目前的大概样子见附件的图片

auth.JPG (5.09 KB, 下载次数: 48)

验证码表单

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lostmemory

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2006-03-28 11:25 |只看该作者

不明白你就在一个页面验证贝
有什么问题么

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nothing9

丰衣足食

论坛徽章:: 0

4楼 [报告]

发表于 2006-03-28 11:35 |只看该作者

我就是想在一个页面进行认证啊！
如果输入正确的用户名，密码，验证码就可以登陆并转到其他的页面（session）；
如果没有输入任何信息，或者用户名，密码或验证码有一个不对就输出登陆表单，让用户重新填写。

以上代码的问题是：
只输入用户名和密码（不输入验证码），就可以登陆。同样，只输入验证码（不输入用户名和密码）也可以登陆。

请问：该怎么改写？谢了先～～～～～～

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hqnpc

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2006-03-28 12:29 |只看该作者

你得代码中没有判断验证码的部分吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nothing9

丰衣足食

论坛徽章:: 0

6楼 [报告]

发表于 2006-03-28 22:49 |只看该作者

修改了一下代码，现在必须同时输入正确的用户名、密码、验证码才能登陆。
但是现在发现一个问题：登陆后，$SESSION 居然是空的。

<?php
//Filename:authpage.php
srand((double)microtime()*1000000);

//生成新的四位整数验证码
$array="0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";

for($i=0;$i<4;$i++)
  {
  $authnum .=substr($array,rand(0,61),1);
  }

//验证用户输入是否和验证码一致
if ($_POST['user']=="" && $_POST['pass']=="" && !isset($HTTP_POST_VARS['authinput']))
{
?>
<form action="authpage.php" method="post">
user:<input type="text" name="user"><br>
pass:<input type="text" name="pass"><br>
auth：<input type="text" name="authinput" style="width: 80px" />
<input type="hidden" name="authnum" value="<? echo $authnum; ?>" />
<img src="authimg.php?authnum=<? echo $authnum; ?>" />
<input type="submit" value="ok">
</form>
<?
}
else
{
if($_POST['user']!="abcd" || $_POST['pass']!="1234" || strcmp($HTTP_POST_VARS['authnum'],$HTTP_POST_VARS['authinput'])!==0)
{
echo "Login Fail!";
}
else
{
session_start();
session_register("user");
session_register("pass");
$user=$_POST['user'];
$pass=$_POST['pass'];
echo "OK!<br><a href=\"next.php\">next page</a><br>";
echo "<pre>";
echo Print_R($_SESSION);
echo "</pre>";
}
}
?>

在浏览器中显示见附图。

auth2.JPG (3.38 KB, 下载次数: 31)

auth2

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

HonestQiao

版主

论坛徽章:: 1

7楼 [报告]

发表于 2006-03-29 00:02 |只看该作者

原帖由 nothing9 于 2006-3-28 22:49 发表
修改了一下代码，现在必须同时输入正确的用户名、密码、验证码才能登陆。
但是现在发现一个问题：登陆后，$SESSION 居然是空的。

<?php
//Filename:authpage.php
srand((double)microtime()*1000000); ...

先session输出在html输出看看