PHP中使用crypt()实现用户身份验证

crypt() 函数返回使用 DES、Blowfish 或 MD5 加密的字符串。 在不同的操作系统上，本函数的行为不同，某些操作系统支持一种以上的算法类型。在安装时，PHP 会检查什么算法可用以及使用什么算法。

了解crypt()

　　只要有一点使用非Windows平台经验的读者都可能对crypt()相当熟悉，这一函数完成被称作单向加密的功能，它可以加密一些明码，但不能反过来将密码重新转换为原来的明码。crypt()函数定义如下。

　　string crypt (string input_string [, string salt])

　　其中，input_string参数是需要加密的明文字符串，第二个可选的salt是一个位字串，能够影响加密的暗码，进一步排除被破解的可能性。缺省情况下，PHP使用一个2个字符的DES干扰串，如果系统使用的是MD5(参考下一节内容)，PHP则会使用一个12个字符的干扰串。可以通过执行下面的命令发现系统将要使用的干扰串的长度。

　　print "My system salt size is: ". CRYPT_SALT_LENGTH;

　　crypt()支持4种加密算法，表19.1显示了其支持的算法和相应的salt参数的长度。

　　表crypt()支持四种加密算法
算法 Salt长度
CRYPT_STD_DES 2-character (Default)
CRYPT_EXT_DES 9-character
CRYPT_MD5 12-character beginning with $1$
CRYPT_BLOWFISH 16-character beginning with $2$

从表面上看，crypt()的函数似乎没有什么用处，但该函数的确被广泛用来保证系统密码的完整性。因为，单向加密的口令即使落入第三方的手里，由于不能被还原为明文，也没有什么大用处。
　　用crypt()实现用户身份验证
　　上一部分简单介绍了crypt()函数的功能，下面利用其来实现用户的身份验证，其所要实现的目标同19.2.3节所介绍的一致。

<!--check_user_crypt.php:使用crypt() 函数验证用户---------------->
<?php
$user_name=$_POST["user_name"];
require_once("sys_conf.inc"); //系统配置文件，包含数据库配置信息
//连接数据库
$link_id=mysql_connect($DBHOST,$DBUSER,$DBPWD);
mysql_select_db($DBNAME); //选择数据库my_chat
//查询是否存在登录用户信息
$str="select name,password from user where name ='$user_name'";
$result=mysql_query($str,$link_id); //执行查询
@$rows=mysql_num_rows($result); //取得查询结果的记录笔数
$user_name=$_SESSION["user_name"];
$password=$_POST["password"];
$salt = substr($password, 0, 2);
$password_en=crypt($password,$salt); //使用crypt()对用户密码进行加密
//对于老用户
if($rows!=0)
{
list($name,$pwd)=mysql_fetch_row($result);
//如果密码输入正确
if($pwd==$password_en)
{
$str="update user set is_online =1 where name ='$user_name' and password='$password_en'";
$result=mysql_query($str, $link_id);//执行查询
require("main.php"); //转到聊天页面
}
//密码输入错误
else
{
require("relogin.php");
}
}
//对于新用户，将其信息写入数据库
else
{
$str="insert into user (name,password,is_online) values('$user_ name','$password_en',1)";
$result=mysql_query($str, $link_id); //执行查询
require("main.php"); //转到聊天页面
}
//关闭数据库
mysql_close($link_id);
?>

示例与上一节所介绍的使用XOR加密算法来保护用户信息非常类似，其核心部分在于第16、17行使用crypt()函数获取加密后的密码，而通过在第25行比较数据库中的密码和加密后的密码是否相等来检查用户是否合法。

　　下面，通过一个实例来看一下加密后的密码会变成什么样子。

　　例如，用户名为rock，密码为123456，则加密后的密码为:

　　12tir.zIbWQ3c

　　上面就实现了一个简单的用户身份验证系统。在使用crypt()保护重要的机密信息时，需要注意的是，在缺省状态下使用crypt()并不是最安全的，只能用在对安全性要求较低的系统中。

在写程序时发现在判断文件是否存在时，有两种写法，有的人用了is_file，有的人用了file_exists，用哪个更好或者说更合适呢？

判断文件存在用is_file还是file_exists？

在写程序时发现在判断文件是否存在时，有两种写法，有的人用了is_file，有的人用了file_exists，用哪个更好或者说更合适呢？

看了这篇PHP中file_exists与is_file,is_dir的区别的说法基本明白，PHP的 file_exists = is_dir + is_file。

写程序验证一下：

分别执行1000次，记录所需时间。

文件存在(当前目录)
is_file:0.4570ms
file_exists:2.0640ms

文件存在(绝对路径3层/www/hx/a/)
is_file:0.4909ms
file_exists:3.3500ms

文件存在(绝对路径5层/www/hx/a/b/c/)
is_file:0.4961ms
file_exists:4.2100ms

文件不存在(当前目录)
is_file:2.0170ms
file_exists:1.9848ms

文件不存在(绝对路径5层/www/hx/a/b/c/)
is_file:4.1909ms
file_exists:4.1502ms

目录存在
file_exists:2.9271ms
is_dir:0.4601ms
目录不存在
file_exists:2.9719ms
is_dir:2.9359ms

 

is_file($file)
file_exists($file)
当$file是目录时，is_file返回false，file_exists返回true

文件存在的情况下，is_file比file_exists要快得多；
要检测文件所在的目录越深，速度差越多，但至少快4倍。

文件不存在的情况下，is_file比file_exists要慢一点点，但可以忽略不计。

目录存在的情况下，is_dir比file_exists要快得多；
目录不存在的情况下，is_dir比file_exists要慢一点点，但可以忽略不计。

结论:
如果要判断文件是否存在，用函数 is_file()，
如果要判断目录是否存在，用函数 is_dir(),
好像没地方需要用file_exists了，不确定传入的参数是文件还是目录的时候用？

简单说一下. microtime() 如果带个 true 参数, 返回的将是一个浮点类型. 这样 t1 和 t2 得到的就是两个浮点数, 相减之后得到之间的差. 由于浮点的位数很长, 或者说不确定, 所以再用个 round() 取出小数点后 3 位. 这样我们的目的就达到了~

代码如下	复制代码
$t1 = microtime(true); // ... 执行代码 ... $t2 = microtime(true); echo '耗时'.round($t2-$t1,3).'秒';

简单说一下. microtime() 如果带个 true 参数, 返回的将是一个浮点类型. 这样 t1 和 t2 得到的就是两个浮点数, 相减之后得到之间的差. 由于浮点的位数很长, 或者说不确定, 所以再用个 round() 取出小数点后 3 位. 这样我们的目的就达到了~

microtime用法

microtime() 函数返回当前 Unix 时间戳和微秒数。

语法
microtime(get_as_float)参数 描述
get_as_float 如果给出了 get_as_float 参数并且其值等价于 TRUE，该函数将返回一个浮点数。

 

 

 

本文章简单的介绍了关于php中SimpleXML 函数的用法，此函数是允许您把 XML 转换为对象，有需要了解的朋友可参考一下。

SimpleXML 函数允许您把 XML 转换为对象。

通过普通的属性选择器或数组迭代器，可以处理这个对象，就像处理任何其他对象一样。

其中的一些函数需要最新的 PHP 版本。
安装
SimpleXML 函数是 PHP 核心的组成部分。无需安装即可使用这些函数。

 

代码如下

复制代码

<?php  //以对象形式返回所有内容  $lib = simplexml_load_file("cet4.xml");  //以数组形式返回获取的item节点         $items=$lib->item;         $wordsLength = sqlserver/42852.htm target=_blank >count($items);         //获取所有节点的下的节点值  for($i=0;$i<$wordsLength;$i++){   $word=$items[$i];   echo $word->word.'-----'.$word->trans.'-----'.$word->phonetic.'<br/>';  }  //simplexml结合xpath无所不能  $words = $lib->xpath("//word");  //获取属性的方法  echo $words[0]['add'].'<br/>';  echo $items[0]['pp']; ?>

相关函数

PHP：指示支持该函数的最早的 PHP 版本。

函数 描述 PHP
__construct() 创建一个新的 SimpleXMLElement 对象。 5
addAttribute() 给 SimpleXML 元素添加一个属性。 5
addChild() 给 SimpleXML 元素添加一个子元素。 5
asXML() 从 SimpleXML 元素获取 XML 字符串。 5
attributes() 获取 SimpleXML 元素的属性。 5
children() 获取指定节点的子。 5
getDocNamespaces() 获取 XML 文档的命名空间。 5
getName() 获取 SimpleXML 元素的名称。 5
getNamespaces() 从 XML 数据获取命名空间。 5
registerXPathNamespace() 为下一次 XPath 查询创建命名空间语境。 5
simplexml_import_dom() 从 DOM 节点获取 SimpleXMLElement 对象。 5
simplexml_load_file() 从 XML 文档获取 SimpleXMLElement 对象。 5
simplexml_load_string() 从 XML 字符串获取 SimpleXMLElement 对象。 5
xpath() 对 XML 数据运行 XPath 查询。 5

sprintf() 函数用于把格式化的字符串写入一个变量中。

定义和用法
sprintf() 函数用于把格式化的字符串写入一个变量中。

语法
sprintf(format,arg1,arg2,arg++)参数 描述
format 必需。转换格式。
arg1 必需。规定插到 format 字符串中第一个 % 符号处的参数。
arg2 可选。规定插到 format 字符串中第二个 % 符号处的参数。
arg++ 可选。规定插到 format 字符串中第三、四等等 % 符号处的参数。

说明
参数 format 是转换的格式，以百分比符号 ("%") 开始到转换字符结束。下面的可能的 format 值：

•%% - 返回百分比符号
•%b - 二进制数
•%c - 依照 ASCII 值的字符
•%d - 带符号十进制数
•%e - 可续计数法（比如 1.5e+3）
•%u - 无符号十进制数
•%f - 浮点数(local settings aware)
•%F - 浮点数(not local settings aware)
•%o - 八进制数
•%s - 字符串
•%x - 十六进制数（小写字母）
•%X - 十六进制数（大写字母）
arg1, arg2, ++ 等参数将插入到主字符串中的百分号 (%) 符号处。该函数是逐步执行的。在第一个 % 符号中，插入 arg1，在第二个 % 符号处，插入 arg2，依此类推

提示和注释
注释：如果 % 符号多于 arg 参数，则您必须使用占位符。占位符插到 % 符号后面，由数字和 "$" 组成。请参见例子 3。

例子
例子 1

代码如下	复制代码
?<?php $str = "Hello"; $number = 123; $txt = sprintf("%s world. Day number %u",$str,$number); echo $txt; ?>

输出：

?Hello world. Day number 123
例子 2

代码如下	复制代码
?<?php $number = 123; $txt = sprintf("%f",$number); echo $txt; ?>

　　

输出：

?123.000000
例子 3

代码如下	复制代码
?<?php $number = 123; $txt = sprintf("With 2 decimals: %1$.2f<br />With no decimals: %1$u",$number); echo $txt; ?>

输出：

?With 2 decimals: 123.00  With no decimals: 123
例子4

代码如下	复制代码
?<?php     $ctype_primary = strtolower('application');     $ctype_secondary = strtolower('pdf');     $mimetype = sprintf('%s/%s', $ctype_primary, $ctype_secondary);     echo $mimetype; ?> 输出： ?application/pdf