在phpMyAdmin使用用户口令登陆-php手册-PHP中文网

使用过phpMyAdmin的人知道，在phpMyAdmin中，使用文件config.inc.php保存用户名和密码，当需要更换用户或用户口令更改时，必须修改config.inc.php文件，然后再上传，特别的不方便。更有时，为了修改MYSQL库或表而使用root账号，如果这时其它网站的自动搜擎系统搜索到index.php并继续执行其中的每一步的话，是相当危险的。为此需要用户登陆机制，在每次使用时，输入用户名和口令，这样会安全得多。 以下是我在管理过程中，根据实际需要，对phpMyAdmin做的一些更改，为了尽量不影响原来phpMyAdmin的结构，我在phpMyAdmin的基础上增加了一个文件index0.php，仅仅修改了一个文件config.inc.php，对phpMyAdmin没有一点影响，既可以使用原来的phpMyAdmin，也可以使用新的用户口令登陆机制。 以下为两个文件列表，将这两个文件拷贝到phpMyAdmin目录，执行index0.php即可，该程序在Apache + PHP + MYSQL 和 IIS5 + PHP + MYSQl 和 PWS + PHP + MYSQL下正常执行。 phpMyAdmin 下载： A set of PHP3-scripts to adminstrate MySQL over the WWW. Version 2.1.0 - 08/06/2000 http://www.phpwizard.net/projects/phpMyAdmin/

index0.php文件：

MySQL 维护 <!--

//编码，防止在地址栏上显示 function b2h($string) { return(bin2hex(strrev($string))); }

//反编码，防止在地址栏上显示 function h2b($string) { $stringtmp=""; for($i=0;$i $stringtmp .= pack("C",hexdec(substr($string,$i,2))); } return(strrev($stringtmp)); } global $PHP_SELF;

if (1==0) { echo "-->PHP运行不正常，请检查 } else { echo "--".">"; } ?>

if ($step=="") { ?>

欢迎使用

本工具用于维护MySQL数据库

?step=2">下一步 ->

} if ($step==2) {

$userfiletmp="/tmp/~userfile/~tmp.inc"; if (file_exists($userfiletmp)) { include $userfiletmp; //$dbservertype,$servername,$dbusername,$dbpassword,$dbname; $dbservertype=h2b($dbservertype); $servername=h2b($servername); $dbusername=h2b($dbusername); $dbname=h2b($dbname); $curtime=h2b($curtime); if (time()-$curtime $dbpassword=h2b($dbpassword); }else{ $dbpassword=""; } }else{ $dbservertype="mysql"; $servername="localhost"; $dbusername=""; $dbpassword=""; $dbname=""; }

$dbservertype=($dbservertype==""?"mysql":$dbservertype); $servername=($servername==""?"localhost":$servername);

?>

填入连接信息

?step=3">

主机类型： "> 主机地址： "> 用户名称： "> 密码： "> 数据库名： ">

} if ($step==3) { $dbservertype=trim($dbservertype); $servername=trim($servername); $dbusername=trim($dbusername); $dbpassword=trim($dbpassword); $dbname=trim($dbname);

echo " 确认是否正确：

n"; echo " Database server type: $dbservertype

n"; echo " Database server hostname / IP address: $servername

n"; echo " Database username: $dbusername

n"; echo " Database password: ******

n"; echo " Database name: $dbname

n"; echo " 以上参数正确才能继续

";

$dbservertype=b2h($dbservertype); $servername=b2h($servername); $dbusername=b2h($dbusername); $dbpassword=b2h($dbpassword); $dbname=b2h($dbname);

$userfiletmp="/tmp/~userfile/~tmp.inc"; if (!file_exists(dirname($userfiletmp))) { mkdir(dirname($userfiletmp), 0700); } $handertmp=fopen($userfiletmp,"w"); fputs($handertmp," fputs($handertmp,"$"."dbservertype="$dbservertype";n"); fputs($handertmp,"$"."servername="$servername";n"); fputs($handertmp,"$"."dbusername="$dbusername";n"); fputs($handertmp,"$"."dbpassword="$dbpassword";n"); fputs($handertmp,"$"."dbname="$dbname";n"); $curtime=time(); $curtime=b2h($curtime); fputs($handertmp,"$"."curtime="$curtime";n"); fputs($handertmp,"?>n"); fclose($handertmp);

//echo " 下一步 ->

"; echo " 下一步 ->

"; }

if ($step==4) { }

if ($step==44) { $step=0; $userfiletmp="/tmp/~userfile/~tmp.inc"; if (file_exists($userfiletmp)) { include $userfiletmp; //重新保存文件，去掉密码 $dbpassword=""; $handertmp=fopen($userfiletmp,"w"); fputs($handertmp," fputs($handertmp,"$"."dbservertype="$dbservertype";n"); fputs($handertmp,"$"."servername="$servername";n"); fputs($handertmp,"$"."dbusername="$dbusername";n"); fputs($handertmp,"$"."dbpassword="$dbpassword";n"); fputs($handertmp,"$"."dbname="$dbname";n"); $curtime=time(); $curtime=b2h($curtime); fputs($handertmp,"$"."curtime="$curtime";n"); fputs($handertmp,"?>n"); fclose($handertmp); echo "

成功注销，请重新登陆 "; } } ?>

if ($step>1) { echo "

刷新 "; echo " 上一步 "; } ?>

echo " "; echo " ?>

-->

config.inc.php 文件

/* $Id: config.inc.php,v 1.28 2000/07/13 13:52:48 tobias Exp $ */

//编码，防止在地址栏上显示 function b2h($string) { return(bin2hex(strrev($string))); }

//反编码，防止在地址栏上显示 function h2b($string)

在phpMyAdmin使用用户口令登陆

相关文章