php 获取网站根目录的写法

更新时间：2016年11月25日 14:59 点击：1766

最简单的全局变量函数就是$_SERVER[\'DOCUMENT_ROOT\']与$HTTP_SERVER_VARS[\'DOCUMENT_ROOT\']了，但是我们要调用文件的话就无法这样实现了，具体如何写呢，下面我们一起来看看。

用php开发网站的时候有时候经常要用到当前网站的根目录, 比如包含一个文件:

代码如下	复制代码
include_once("./includefile.php");

那么要想写根目录的形式应该怎么写呢?

这时候通常用 dirname(__FILE__) 这个函数, 意思是获取当前文件所在的根目录,

那么这个php语句就是这样的了:

代码如下	复制代码
include_once(dirname(__FILE__) ."/includefile.php");

将下面的代码放在网站根目录下的一个文件中，以便在其它文件中引用。

路径方式：

代码如下

复制代码

define('BASE_PATH',str_replace('\\','/',realpath(dirname(__FILE__).'/'))."/");

echo BASE_PATH;

输出结果：E:/www.111cn.net /

url方式：

代码如下

复制代码

$PHP_SELF=$_SERVER['PHP_SELF'];

$url='http://'.$_SERVER['HTTP_HOST'].substr($PHP_SELF,0,strrpos($PHP_SELF,'/')+1);

echo $url;

//注意大小写问题, linux下对大小写敏感, 要养成认真对待大小写的习惯, 以免win主机换到linux下不兼容的问题

文章主要是一个站长在学习php过程中一些用到的函数与方法及对各种方法的理解与简单的实例，下面全部放出来希望对你学习php有帮助。

PHP使用header函数设置HTTP头的示例方法

代码如下

复制代码

//定义编码
header( Content-Type:text/html;charset=utf-8 );
//Atom
header(Content-type: application/atom+xml);
//CSS
header(Content-type: text/css);
//Javascript
header(Content-type: text/javascript);
//JPEG Image
header(Content-type: image/jpeg);
//JSON
header(Content-type: application/json);
//PDF
header(Content-type: application/pdf);
//RSS
header(Content-Type: application/rss+xml; charset=ISO-8859-1);
//Text (Plain)
header(Content-type: text/plain);
//XML
header(Content-type: text/xml);
// ok
header(HTTP/1.1 200 OK);
//设置一个404头:
header(HTTP/1.1 404 Not Found);
//设置地址被永久的重定向
header(HTTP/1.1 301 Moved Permanently);
//转到一个新地址
header(Location: http://www.example.org/);
//文件延迟转向:
header(Refresh: 10; url=http://www.example.org/);
print You will be redirected in 10 seconds;
//当然，也可以使用html语法实现
// <meta http-equiv="refresh" content="10;http://www.example.org/ />
// override X-Powered-By: PHP:
header(X-Powered-By: PHP/4.4.0);
header(X-Powered-By: Brain/0.6b);
//文档语言
header(Content-language: en);
//告诉浏览器最后一次修改时间
$time = time() - 60; // or filemtime($fn), etc
header(Last-Modified: .gmdate(D, d M Y H:i:s, $time). GMT);
//告诉浏览器文档内容没有发生改变
header(HTTP/1.1 304 Not Modified);
//设置内容长度
header(Content-Length: 1234);
//设置为一个下载类型
header(Content-Type: application/octet-stream);
header(Content-Disposition: attachment; filename="example.zip");
header(Content-Transfer-Encoding: binary);
// load the file to send:
readfile(example.zip);
// 对当前文档禁用缓存
header(Cache-Control: no-cache, no-store, max-age=0, must-revalidate);
header(Expires: Mon, 26 Jul 1997 05:00:00 GMT); // Date in the past
header(Pragma: no-cache);
//设置内容类型:
header(Content-Type: text/html; charset=iso-8859-1);
header(Content-Type: text/html; charset=utf-8);
header(Content-Type: text/plain); //纯文本格式
header(Content-Type: image/jpeg); //JPG***
header(Content-Type: application/zip); // ZIP文件
header(Content-Type: application/pdf); // PDF文件
header(Content-Type: audio/mpeg); // 音频文件
header(Content-Type: application/x-shockw**e-flash); //Flash动画

//显示登陆对话框
header(HTTP/1.1 401 Unauthorized);
header(WWW-Authenticate: Basic realm="Top Secret");
print Text that will be displayed if the user hits cancel or ;
print enters wrong login data;

php中static静态变量的使用方法详解
php中的变量作用范围的另一个重要特性就是静态变量（static 变量）。静态变量仅在局部函数域中存在且只被初始化一次,当程序执行离开此作用域时，其值不会消失,会使用上次执行的结果。

编程实例：

代码如下	复制代码
function test() { static $aa = 0; return $aa++; } $aa = "1000"; echo $aa; echo test(); echo test(); echo $aa;

本函数每调用test()都会输出 $aa的值并加一。
上文代码运行输出：

1000
0
1
1000
静态变量也提供了一种处理递归函数的方法。递归函数是一种自己调用自己的方法。写递归函数时要小心，因为可能会无穷递归下去,没有出口.务必确保有方法来中止递归。

一维数组按照元素或者键值分组变为二维数组
有时候查询数据库记录后会对数据库查询结果进行分组，即将一维数组变为二维数组，方便调用使用（通常是json）

代码如下

复制代码

$arr = array(
    '0'=>array(
            'firmware'=>'f1',
            'version'=>'1',
        ),
    '1'=>array(
            'firmware'=>'f1',
            'version'=>'2',
        ),
    '2'=>array(
            'firmware'=>'f1',
            'version'=>'3',
        ),
    '3'=>array(
            'firmware'=>'f2',
            'version'=>'1',
        ),
    '4'=>array(
            'firmware'=>'f2',
            'version'=>'2',
        ),
    );
    $new_arr = array();
    foreach ($arr as $row ){
        $new_arr[$row['firmware']][] = $row['version'];
    }
    var_dump($new_arr);
转换后

Array
(
    [f1] => Array
        (
            [0] => 1
            [1] => 2
            [2] => 3
        )

    [f2] => Array
        (
            [0] => 1
            [1] => 2
        )

)

PHP的静态绑定和动态绑定(private/public)
子类Foo的对象调用了test()方法，test()方法调用了$this->testPrivate();这个$this此时应该是子类的引用，按理说应该调用子类的testPrivate()方法，实际上却调用了父类的testPrivate()方法

代码如下

复制代码

class Bar
{
    public function test() {
        $this->testPrivate();
        $this->testPublic();
    }

    public function testPublic() {
        echo "Bar::testPublicn";
    }

    private function testPrivate() {
        echo "Bar::testPrivaten";
    }
}

class Foo extends Bar
{
    public function testPublic() {
        echo "Foo::testPublicn";
    }

    private function testPrivate() {
        echo "Foo::testPrivaten";
    }
}

$myFoo = new Foo();
$myFoo->test();
// 运行结果
// Bar->testPrivate
// Foo->testPublic

这是PHP的动态绑定和静态绑定的一种情况。

public是动态绑定，在编译期不绑定，所以在运行期调用父类的test()方法的时候，会解析为子类的public方法。

而private是私有的，不会继承到子类，在编译期就绑定了，是一种“静态”的绑定（类似5.3后的self）。

与这个相关的是LSB，静态延迟绑定，PHP5.3因为有了这个特性之后，使PHP的OOP得到加强

public: 可以被继承，也可以被外部调用。

private: 不可以被继承，也不可以被外部调用。

protected: 可以被继承，但不能被外部调用。

PHP三种运行方式mod_php5/cgi/fast-cgi
a.通过HTTPServer内置的模块来实现，
例如Apache的mod_php5，类似的Apache内置的mod_perl可以对perl支持；

b.通过CGI来实现
这个就好比之前perl的CGI，该种方式的缺点是性能差，因为每次服务器遇到这些脚本都需要重新启动脚本解析器来执行脚本然后将结果返回给服务器；另一方面就是不太安全；该方面几乎很少使用了。

c.最新出现一种叫做FastCGI。
所谓FastCGI就是对CGI的改进。它一般采用C/S结构，一般脚本处理器会启动一个或者多个daemon进程，每次HTTPServer遇到脚本的时候，直接交付给FastCGI的进程来执行，然后将得到的结果(通常为html)返回给浏览器。

该种方法的问题存在一个小问题是当遇到大流量的频繁请求的话，脚本处理器的daemon进程可能会超负荷从而变得很慢，甚至发生内存泄漏；

但是比较起Apache的内置模块的方式的优点是由于Server和脚本解析器完全分开各负其责，因此服务器不再臃肿，可以专心地进行静态文件响应或者将动态脚本解析器的结果返回给用户客户端。所以比较起Apache的内置模块方式，有时候性能要提高很多。有人测试可能会达到 Apache+mod_php的5~10倍。

三种常用模式：
Apache+mod_php5;

lightppd+spawn-fcgi;

nginx+PHP-FPM

我们可以使用到生产环境中的：
0) 如果不是server cluster的话：
可以使用以上任一种，不过有各种测试表明nginx+PHP-FPM性能优越，但是Apache+mod_php5很经典模块多，比如对.htaccess等的支持。

如果构建server cluster的话：
1) nginx作为反向代理服务器，后台多台Apache+mod_php5。
nginx处理静态文件，及对php并发请求对后台多台app server的负载均衡；

2) nginx作为反向代理器，后台多台PHP-FPM
nginx处理静态文件及将php并发请求发送到后台php-fpm来解析；

三种变量命名规则（匈牙利法，小驼峰法，大驼峰法）
1. 匈牙利命名：
•开头字母用变量类型的缩写，其余部分用变量的英文或英文的缩写，要求单词第一个字母大写。
•For example: long lsum = 0;"l"是类型的缩写；
2. 小驼峰式：(little camel-case)
•第一个单词首字母小写，后面其他单词首字母大写。
•For example: string firstName = string.Empty;
3. 大驼峰式：(big camel-case)
•每个单词的第一个字母都大写;
•For example：string FirstName = string.Empty;
解决 Json 中文转码问题

代码如下	复制代码
//代码 $data = array( 'status'=>'1', 'method'=>'登陆', 'message'=>'成功', ); echo json_encode($data); //显示 {"status":"1","method":"u767bu9646","message":"u6210u529f"}

json_encode 只能接受utf-8格式的数据,最终的json中中文部分被替换为unicode编码。我们要解决的就是将对象转换为json并保证对象内部的中文在json中仍然是以正常的中文出现。

先将类中的中文字段进行url编码（urlencode），然后再对对象进行json编码（jsonencode），最后url解码（urldecode）json，即最终的json，里面的中文依旧是那个中文。

代码如下	复制代码
//代码 foreach ( $data as $key => $value ) { $newData[$key] = urlencode ( $value ); } echo urldecode(json_encode($newData)); //显示 {"status":"1","method":"登陆","message":"成功"}

Ajax跨域请求CORS错误
编写Json api供其他站点查询调用的时候有时候使用ajax方式获取，此时，可能ACAO的设置，那么将发生CROS错误。

//报错
XMLHttpRequest cannot load http://www.111cn.net . No 'Access-Control-Allow-Origin' header is present on the requested resource.
//解决办法

代码如下

复制代码

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Origin: ccdd.com');
codeigniter指定地址实现HTTPS访问管理
//启动hooks
//app/config/config.php
$config['enable_hooks'] = TRUE;

//hooks配置
///app/config/hooks.php
$hook['post_controller_constructor'][] = array(
        'function' => 'check_ssl',
        'filename' => 'ssl.php',
        'filepath' => 'hooks',
    );

//插件编写
//app/hooks/ssl.php
function check_ssl(){
$CI =& get_instance();
$class = $CI->router->fetch_class();
$method = $CI->router->fetch_method();

$ssl = $CI->config->item('ssl_class_method');
$partial = $CI->config->item('no_ssl_class_method');

if(in_array($class.'/'.$method,$ssl)){
    //force_ssl();
    $CI =&get_instance();
    $CI->config->config['base_url'] = str_replace('http://', 'https://', $CI->config->config['base_url']);
    if ($_SERVER['SERVER_PORT'] != 443) redirect($CI->uri->uri_string());
}
else if(in_array($class.'/'.$method,$partial))
{
        return;
    }
    else{
        //unforce_ssl
        $CI =&get_instance();
        $CI->config->config['base_url'] = str_replace('https://', 'http://', $CI->config->config['base_url']);
        if ($_SERVER['SERVER_PORT'] == 443) redirect($CI->uri->uri_string());
    }
}

//config 配置需要使用https的 class method
//app/config/config.php
$config['ssl_class_method'] = array(
    'U_class/A_method',
    'V_class/B_method',
    'W_class/C_method',
    'X_class/D_method',
    ); //强制使用ssl
$config['no_ssl_class_method'] = array();

//强制不使用ssl

php直接输出json格式，很多新手有一个误区，以为用echo json_encode($data);这样就是输出json数据了，没错这样输出文本是json格式文本而不是json数据，正确的写法是应该加一句：

我们要在利用Content-type:text/json才可以正常显示是json数据哦。

代码如下	复制代码
<?php header(‘Content-type:text/json’); //这句是重点，它告诉接收数据的对象此页面输出的是json数据； $json={“n”:”name”,”p”:”password”}; //虽然这行数据形式上是json格式，如果没有上面那句的话，它是不会被当做json格式的数据被处理的； echo $json; ?>

json_encode当然也可以输入json字符串了，下面看几个例子。

PHP生成JSON的函数是：json_encode($PHPcode);
PHP解析JSON的函数是：json_decode($JSONcode);

所以JSON的形式有多种，不同的形式在PHP解释出来后的形式也是不同的。
//形式1：完全是对象的形式,这种形式的数据在Javascript中又叫相关数组，与一般数组不同的是，它可以通过字符串作索引来访问(用“[]”或“.”来表示层级)

代码如下

复制代码

$json='{"item1":{"item11":{"n":"chenling","m":"llll"},"sex":"www.111cn.net","age":"25"},"item2":{"item21":"ling","sex":"女","age":"24"}}';
$J=json_decode($json);
print_r($J);
将输出：
stdClass Object
(
　　[item1] => stdClass Object
　　(
　　　[item11] => stdClass Object
　　　(
　　　　　[n] => chenling
　　　　　[m] => llll
　　　)

　　　[sex] => www.111cn.net
　　　[age] => 25
　　)

　　[item2] => stdClass Object
　　(
　　　[item21] => ling
　　　[sex] => 女
　　　[age] => 24
　　)
)

比如说我要取得了值是chenling的那个属性，则应该这样访问：
$J->item1->item11->n;//这将取得属性n的值：chenling
其实这种访问形式跟访问普通的对象属性差不多，也相当于访问一个3维数组。

//形式2：对象和数组混合

代码如下

复制代码

$json='{"item1":[{"name":[{"chen":"chenling","ling":"chenli"}],"sex":"男","age":"25"},{"name":"sun","sex":"女","age":"24"}]}';
$J=json_decode($json);
print_r($J);
将输出：
stdClass Object
(
　　[item1] => Array
　　(
　　　[0] => stdClass Object
　　　(
　　　　　[name] => Array
　　　　　(
　　　　　　　[0] => stdClass Object
　　　　　　　(
　　　　　　　　　[chen] => chenling
　　　　　　　　　[ling] => chenli
　　　　　　　)

　　　　　)

　　　　　[sex] => 男
　　　　　[age] => 25
　　　)

　　　[1] => stdClass Object
　　　(
　　　　　[name] => sun
　　　　　[sex] => 女
　　　　　[age] => 24
　　　)

　　)

比如说我要取得了值是chenling的那个元素，则应该这样访问：
$J->item1[0]->name[0]->chen;//这将取得元素chen的值：chenling
其实这种访问形式结合了对象和数组的访问方式，也相当于访问一个5维数组。

//形式3：完全数组形式

代码如下

复制代码

$json='[["item1","item11"],["n","chenling"],["m","llll"]]';
$J=json_decode($json);
print_r($J);
将输出：
Array
(
　　[0] => Array
　　(
　　　　[0] => item1
　　　　[1] => item11
　　)

　　[1] => Array
　　(
　　　　[0] => n
　　　　[1] => chenling
　　)

　　[2] => Array
　　(
　　　　[0] => m
　　　　[1] => llll
　　)
)

比如说我要取得了值是chenling的那个元素，则应该这样访问：
$J[0][1];//这将取得元素值chenling的那个元素
但是用这种方式有一个缺点，就是无法用字符串作为索引，只能用数字，用完全对象的形式可以解决这个问题
其实这种访问形式就是数组的访问方式，相当于访问一个2维数组。

小结：
从上面的例子可以看出JSON有点类似XML，也可以在PHP和Javascript之间传递带结构的数据，使用起来很方便。

在php中protected是私有变量,若该成员被声明称protected（保护）,则代表只能在该类和该类的子类中使用该字段，而const是一个常量它的值一旦赋值不能被改变,下面看两个例子。

const属性

用const属性定义的字段是一个常量,类中的常量和静态变量类似,不同之处就是常量的值一旦赋值不能被改变.const定义常量不需要加$符号,其结构形式如下:

const 常量名称 //常量名称不能用$符号

1、常量属性用 const 关键字来声明，不像常规属性一样用美元符$开头；
2、按照惯例，只能用大写字母来命名常量；
3、和全局变量一样，类常量一旦设置后就不能改变;
4、只包含基本数据类型的值，不能将一个对象指派给常量；
5、像静态属性一样，只能通过类而不能通过类的实例（对象）访问常量；
6、引用常量时不需要用美元符号为前导符；
7、给已经声明过的常量赋值会引起解析错误；
8、当需要在类的所有示例中都能访问某个属性，并且属性值无需改变时，应该使用常量。

代码如下

复制代码

<?php
    header('Content-type:text/html;charset=utf-8');
    class ShopProduct{
        const GUOWANPIAOPEN = "郭碗瓢盆";
        const BLOGTITLE = "美好生活的开始！";
        //...
        public function sayHello(){
            print ShopProduct::GUOWANPIAOPEN."-".ShopProduct::BLOGTITLE."<br />";
            // 注意，每次引用常量都必须指向当前类（当前类名加两个冒号）
            //print self::GUOWANPIAOPEN."-".self::BLOGTITLE."<br />";
            // 这里 self 关键字指向当前类，作用与上面一样
        }
    }

    print ShopProduct::sayHello();
    //print ShopProduct::GUOWANPIAOPEN;
?>

protected属性

protected限定的字段作用域在public和private之间,若该成员被声明称protected（保护）,则代表只能在该类和该类的子类中使用该字段.

实例代码如下:

代码如下

复制代码

class me{
         protected $Money =100;
         protected $price1=60;

         public function Sell($price){
          if($this->price1<=$price){
           echo "好,卖给你了.
        ";
           $this->Money = $this->Money+$price;
           return "我现在总共有 ".$this->Money." 元钱";
          }
         else{
          echo "我不卖 ,$price 太便宜了
        ";
          return "现在我还是 ".$this->Money." 元钱";
           }
          }
         }

         $now=new me;
         echo $now->Sell(30);
?>

cookie登录我们一般会对保存在cookie中的值越冬加密处理，然后每次判断时再把cookie的值与数据库中记录的信息进入判断。

我大概是这样做的：

（1）生成用户验证token
用户登录后我会生成一个token，该token可能由如下信息组成：username+ip+expiration+salt【只是举例】,然后将组成信息用可逆加密函数加密得到token，并将该token保存到数据库，写入cookie；

（2）最后这样去校验信息，判断用户的登录状态
将token解密，验证用户username,如果存在，继续；然后验证token是否和存入数据库的token相同，如果相同继续；验证cookie的有效期expiration，如果有效继续；验证ip是否变化，若变化跳入登录。。。。。。甚至还可以验证user agent.

例子

php session应用实例--登录验证：

代码如下

复制代码

<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>

<body>
<form name="form1" method="post" action="login.php">
<table width="300" border="0" align="center" cellpadding="2" cellspacing="2">
<tr>
<td width="150"><div align="right">用户名：</div></td>
<td width="150"><input type="text" name="username"></td>
</tr>
<tr>
<td><div align="right">密码：</div></td>
<td><input type="password" name="passcode"></td>
</tr>
<tr>
<td><div align="right">Cookie保存时间：</div></td>
<td><select name="cookie" id="cookie">
<option value="0" selected>浏览器进程</option>
<option value="1">保存1天</option>
<option value="2">保存30天</option>
<option value="3">保存365天</option>
</select></td>
</tr>
</table>
<p align="center">
<input type="submit" name="Submit" value="Submit">
<input type="reset" name="Reset" value="Reset">
</p>
</form>
</body>
</html>

-------------------------------------------------------------------------------------------------------------------------

<?php
@mysql_connect("localhost", "root","1981427")     //选择数据库之前需要先连接数据库服务器
or die("数据库服务器连接失败");
@mysql_select_db("test")      //选择数据库mydb
or die("数据库不存在或不可用");
//获取用户输入
$username = $_POST['username'];
$passcode = $_POST['passcode'];
//执行SQL语句获得Session的值
$query = @mysql_query("select username, userflag from users "
."where username = '$username' and passcode = '$passcode'")
or die("SQL语句执行失败");
//判断用户是否存在，密码是否正确
if($row = mysql_fetch_array($query))
{
session_start();        //标志Session的开始
//判断用户的权限信息是否有效，如果为1或0则说明有效
if($row['userflag'] == 1 or $row['userflag'] == 0)
{
$_SESSION['username'] = $row['username'];
$_SESSION['userflag'] = $row['userflag'];
echo "<a href="main.php" mce_href="main.php">欢迎登录，点击此处进入欢迎界面</a>";
}
else          //如果权限信息无效输出错误信息
{
echo "用户权限信息不正确";
}
}
else           //如果用户名和密码不正确，则输出错误
{
echo "用户名或密码错误";
}
?>

-------------------------------------------------------------------------------------------------------------------------

<?php

session_start();
unset($_SESSION['username']);
unset($_SESSION['passcode']);
unset($_SESSION['userflag']);

// 最后彻底销毁session.
session_destroy();

echo "注销成功";
?>

         <?php
         // 初始化session.
         session_start();
         /*** 删除所有的session变量..也可用unset($_SESSION[xxx])逐个删除。****/
         $_SESSION = array();
         /***删除sessin id.由于session默认是基于cookie的，所以使用setcookie删除包含session id的cookie.***/
         if (isset($_COOKIE[session_name()])) {
               setcookie(session_name(), '', time()-42000, '/');
          }
         // 最后彻底销毁session.
         session_destroy();
         ?>

由此我们可以得出删除Session的步骤：
①session_start()
②$_SESSION=array()/unset($_SESSION['xxx'])
③session_destroy()

-------------------------------------------------------------------------------------------------------------------------

<?php
session_start();
if(isset($_SESSION['username']))
{
@mysql_connect("localhost", "root","1981427") //选择数据库之前需要先连接数据库服务器
or die("数据库服务器连接失败");
@mysql_select_db("test") //选择数据库mydb
or die("数据库不存在或不可用");
//获取Session
$username = $_SESSION['username'];
//执行SQL语句获得userflag的值
$query = @mysql_query("select userflag from users "
."where username = '$username'")
or die("SQL语句执行失败");
$row = mysql_fetch_array($query);
//判断当前数据库中的权限信息与Session中的信息比较，如果不同则更新Session的信息
if($row['userflag'] != $_SESSION['userflag'])
{
$_SESSION['userflag'] = $row['userflag'];
}
//根据Session的值输出不同的欢迎信息
if($_SESSION['userflag'] == 1)
echo "欢迎管理员".$_SESSION['username']."登录系统";
if($_SESSION['userflag'] == 0)
echo "欢迎用户".$_SESSION['username']."登录系统";
echo "<a href="logout.php" mce_href="logout.php">注销</a>";
}
else
{
echo "您没有权限访问本页面";
}
?>

-------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------------cookie登录验证实例---------------------------------------------

<html>
<head>
<title>Login</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>

-------------------------------------------------------------------------------------------------------------------------

<?php
@mysql_connect("localhost", "root","1981427")     //选择数据库之前需要先连接数据库服务器
or die("数据库服务器连接失败");
@mysql_select_db("test")      //选择数据库mydb
or die("数据库不存在或不可用");
//获取用户输入
$username = $_POST['username'];
$passcode = $_POST['passcode'];
$cookie   = $_POST['cookie'];
//执行SQL语句
$query = @mysql_query("select username, userflag from users "
."where username = '$username' and passcode = '$passcode'")
or die("SQL语句执行失败");
//判断用户是否存在，密码是否正确
if($row = mysql_fetch_array($query))
{
if($row['userflag'] == 1 or $row['userflag'] == 0)    //判断用户权限信息是否有效
{
switch($cookie)         //根据用户的选择设置cookie保存时间
{
case 0:         //保存Cookie为浏览器进程
setcookie("username", $row['username']);
break;
case 1:         //保存1天
setcookie("username", $row['username'], time()+24*60*60);
break;
case 2:         //保存30天
setcookie("username", $row['username'], time()+30*24*60*60);
break;
case 3:         //保存365天
setcookie("username", $row['username'], time()+365*24*60*60);
break;
}
header("location: main.php");      //自动跳转到main.php
}
else
{
echo "用户权限信息不正确";
}
}
else
{
echo "用户名或密码错误";
}
?>

-------------------------------------------------------------------------------------------------------------------------

<?php
session_start();
if(isset($_COOKIE['username']))
{
@mysql_connect("localhost", "root","1981427") //选择数据库之前需要先连接数据库服务器
or die("数据库服务器连接失败");
@mysql_select_db("test") //选择数据库mydb
or die("数据库不存在或不可用");
//获取Session
$username = $_COOKIE['username'];
//执行SQL语句获得userflag的值
$query = @mysql_query("select userflag from users "
."where username = '$username'")
or die("SQL语句执行失败");
$row = mysql_fetch_array($query);
//获得用户权限信息
$flag = $row['userflag'];
//根据userflag的值输出不同的欢迎信息
if($flag == 1)
echo "欢迎管理员".$_COOKIE['username']."登录系统";
if($flag == 0)
echo "欢迎用户".$_COOKIE['username']."登录系统";
echo "<a href="logout.php" mce_href="logout.php">注销</a>";
}
else
{
echo "您没有权限访问本页面";
}
?>

-------------------------------------------------------------------------------------------------------------------------

<?php
setcookie("username");
echo "注销成功";
?>

最后说明：

1.上面保证了token每次登录都会不一样，这回导致之前的token【既cookie】失效

2.cookie的有效期最好不超过一周

3.在客户端COOKIES中保存用户ID和一个加密码（规则只有我知道）

4.如果程序检测到客户端保存的COOKIES ID。就去跟数据库验证加密码，如果一致则返回对应用户的登录信息，否则返回FALSE

感觉效率和安全性都不是很好

1.用户访问每个页面都要去跟数据库验证一遍
2.加密码虽然规则很复杂，但是保存在客户端依然存在被破解的可能性

[!--infotagslink--]

上一篇: php Facade正面模式学习笔记

下一篇: php Observer观察者模式之学习笔记

PHP成员变量获取对比(类成员变量)
下面本文章来给大家介绍在php中成员变量的一些对比了，文章举了四个例子在这例子中分别对不同成员变量进行测试与获取操作，下面一起来看看。有如下4个代码示例，你认...2016-11-25
php 获取用户IP与IE信息程序
php 获取用户IP与IE信息程序 function onlineip() { global $_SERVER; if(getenv('HTTP_CLIENT_IP')) { $onlineip = getenv('HTTP_CLIENT_IP');...2016-11-25
php获取一个文件夹的mtime的程序
php获取一个文件夹的mtime的程序了，这个就是时间问题了，对于这个问题我们来看小编整理的几个例子，具体的操作例子如下所示。 php很容易获取到一个文件夹的mtime，可以...2016-11-25
解决Pycharm的项目目录突然消失的问题
今天小编就为大家分享一篇解决Pycharm的项目目录突然消失的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-04-22
如何获取网站icon有哪些可行的方法
获取网站icon，常用最简单的方法就是通过website/favicon.ico来获取，不过由于很多网站都是在页面里面设置favicon，所以此方法很多情况都不可用。更好的办法是通过google提供的服务来实现：http://www.google.com/s2/favi...2014-06-07
jquery如何获取元素的滚动条高度等实现代码
主要功能：获取浏览器显示区域（可视区域）的高度： $(window).height(); 获取浏览器显示区域（可视区域）的宽度：$(window).width(); 获取页面的文档高度 $(document).height(); 获取页面的文档宽度：$(document).width();...2015-10-21
jquery获取div距离窗口和父级dv的距离示例
jquery中jquery.offset().top / left用于获取div距离窗口的距离，jquery.position().top / left 用于获取距离父级div的距离（必须是绝对定位的div）。（1）先介绍jquery.offset().top / left css：复制代码代码如下: *{ mar...2013-10-13
Jquery 获取指定标签的对象及属性的设置与移除
1、先讲讲JQuery的概念，JQuery首先是由一个 America 的叫什么 John Resig的人创建的，后来又很多的JS高手也加入了这个团队。其实 JQuery是一个JavaScript的类库，这个类库集合了很多功能方法，利用类库你可以用简单的一些代...2014-05-31
C#路径,文件,目录及IO常见操作汇总
这篇文章主要介绍了C#路径,文件,目录及IO常见操作,较为详细的分析并汇总了C#关于路径,文件,目录及IO常见操作,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
mac下Apache + MySql + PHP搭建网站开发环境
首先为什不自己分别搭建Apache，PHP和MySql的环境呢？这样自己可以了解更多知识，说起来也更酷。可也许因为我懒吧，我是那种“既然有现成的，用就是了”的人。君子生非异也，善假于物也。两千年前的荀子就教导我们，要善于利用工具...2014-06-07
C#获取字符串后几位数的方法
这篇文章主要介绍了C#获取字符串后几位数的方法,实例分析了C#操作字符串的技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
jquery获取tagName再进行判断
如果是为了取到tagName后再进行判断，那直接用下面的代码会更方便： $(element).is('input') 如果是要取到标签用作到别的地方，可以使用一下代码： $(element)[0].tagName 或： $(element).get(0).tagName...2014-05-31
DOM XPATH获取img src值的query
复制代码代码如下:$nodes = @$xpath->query("//*[@id='main_pr']/img/@src");$prurl = $nodes->item(0)->nodeValue;...2013-10-04
docker 启动elasticsearch镜像,挂载目录后报错的解决
这篇文章主要介绍了docker 启动 elasticsearch镜像,挂载目录后报错的解决，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-11-20
idea out目录与target目录的区别详解
这篇文章主要介绍了idea out目录与target目录的区别详解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2021-02-08
PHP 如何获取二维数组中某个key的集合
本文为代码分享，也是在工作中看到一些“大牛”的代码，做做分享。具体是这样的，如下一个二维数组，是从库中读取出来的。代码清单：复制代码代码如下: $user = array( 0 => array( 'id' => 1, 'name' => '张三', 'ema...2014-06-07
php获取汉字拼音首字母的方法
现实中我们经常看到这样的说明，排名不分先后，按姓名首字母进行排序。这是中国人大多数使用的排序方法。那么在php程序中该如何操作呢？下面就分享一下在php程序中获取汉字拼音的首字母的方法，在网上搜到的大多数是有问题的...2015-10-23
php实现网站留言板功能
我要实现的就是下图的这种样式，可参考下面这两个网站的留言板，他们的实现原理都是一样的畅言留言板样式：网易跟帖样式：原理需要在评论表添加两个主要字段 id 和 pid ，其他字段随意添加，比如文章id、回复时间、回复内容、...2015-11-08
C#获得程序的根目录以及判断文件是否存在的实例讲解
今天小编大家分享一篇C#获得程序的根目录以及判断文件是否存在的实例讲解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧...2020-06-25
使用C#获取系统特殊文件夹路径的解决方法
本篇文章是对使用C#获取系统特殊文件夹路径的解决方法进行了详细的分析介绍，需要的朋友参考下...2020-06-25

php 获取网站根目录的写法

相关文章

阁下可能感兴趣的内容

推荐阅读