11月22日作业-SESSION

11月22日作业:

SESSION 登录实战
部分代码

登录

验证

首页文件：index.php

<?php
//开启会话
session_start();
// 为简化程序, 使用了一个中间层: 请求派发器,类似于框架的控制器, 对用户的请求进行集中处理

// 1: 已登录: 显示出用户的登录信息, 显示退出按钮
if (isset($_SESSION['name']) && $_SESSION['name'] === 'admin') {
    echo '用户: ' . $_SESSION['name'] . '已登录<br>';
    echo '<a href="dispatch.php?action=logout">退出</a>';
} else {
    // 2. 未登录,就跳转到登录页面
    echo '<a href="dispatch.php?action=login">请登录</a>';
}

派发器：dispatch.php

<?php
// 只需要在该脚本中打开会话即可, check.php/logout.php/login.php都是由它调用的, 不必重复开启
session_start();

// 连接数据库
require DIR . ‘/connect.php’;

// 获取请求参数
$action = isset($_GET[‘action’]) ? $_GET[‘action’] : ‘login’;
$action = htmlentities(strtolower(trim($action)));

// 请求分发
switch ($action) {
// 1. 登录页面
case ‘login’:
// 加载登录表单
include DIR . ‘/login.php’;
break;

// 2. 验证登录
case 'check':
    include __DIR__ . '/check.php';
    break;
// 3. 退出登录
case 'logout':
    include __DIR__ . '/logout.php';
    break;
// 默认操作
default:
    header('Location: index.php');
    echo '<script>location.assign("index.php");</script>';

}
登陆页面：login.php

<?php
// 防止用户重复登录
if (isset($_SESSION[‘name’])) {
echo ‘<script>alert(“不要重复登录”);location.assign(“index.php”);</script>‘;
}
?>

<!doctype html>

        <p>
            <label for="password">密码:</label>
            <input type="password" name="password" id="password">
        </p>
        <p>
            <button>提交</button>
        </p>
    </form>
    <script>
        function isEmpty() {
            var phone = document.getElementById('phone').value;
            var password = document.getElementById('password').value;
            if (phone.length=== 0 || password.length===0) {
                alert('手机和密码不能为空');
                return false;
            }
        }
    </script>
</body>

</html>
验证登陆：check.php

<?php
// 1.判断用户的请求类型是否正确?
if ($_SERVER[‘REQUEST_METHOD’] === ‘POST’) {
// 2.获取表单数据
$phone = $_POST[‘phone’];
$password = sha1($_POST[‘password’]);

// 3. 用用户表user.dbf进行验证
$sql = 'SELECT * FROM `user` WHERE `phone` = :phone AND `password` = :password LIMIT 1';
$stmt = $pdo->prepare($sql);
$stmt->execute(['phone'=>$phone, 'password'=>$password]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);
// 4. 判断验证的结果
if (false === $user) {
    // 验证失败,返回上一下页面
    echo '<script>alert("验证失败");history.back();</script>';
    die;
}
// 验证成功，将用户的信息写到session
$_SESSION['name'] = $user['name'];
echo '<script>alert("登录成功");location.assign("index.php");</script>';
exit;

} else {
die(‘请求类型错误’);
}
退出登陆：logout.php

<?php
// 必须在用户已经登录的情况下再退出
if (isset($_SESSION[‘name’])) {
session_destroy();
echo ‘<script>alert(“退出成功”);location.assign(“index.php”);</script>‘;
} else {
// 要求用户先登录
echo ‘<script>alert(“请先登录”);location.assign(“login.php”);</script>‘;
}

练熟pdo操作，增删查改（手写）

相关文章