Prezantimi

Ky është një tutorial i krijuar për t'ju treguar bazat e sigurimit të faqeve tuaja të internetit duke përdorur vërtetimin HTTP. Në vend të metodës tradicionale .htaccess (server Apache), ne do të përdorim MySQL për të ruajtur të dhënat e përdoruesve dhe fjalëkalimet e tyre. Do të përpiqem të shpjegoj sa më shumë që të jetë e mundur se çfarë, sipas mendimit tim, kërkohet që një fillestar të mësojë MySQL dhe PHP. Në parim, bazuar në këtë program ju mund të përdorni çdo DBMS (sistemi i menaxhimit të bazës së të dhënave). Pse është interesante kjo metodë? Epo, për shembull, vetëm sepse nëse përdorni një bazë të dhënash, lehtë mund të lejoni vetëm një grup (person) të caktuar të ketë të drejta të caktuara për të hyrë në këtë apo atë informacion. Nëse përdorni metodën tradicionale .htaccess Apache, duhet të shtoni manualisht përdoruesit dhe fjalëkalimin në skedarin e fjalëkalimit. Dhe avantazhi i kësaj metode, mirë .... kërkoni vetë.

Softueri i kërkuar:

· *Platforma nix (Linux, Unix, *BSD) · PHP 3.0.x ose PHP 4.x · MySQL (çdo version)

Hapi numër një

Vazhdo, gjëja e parë që duhet të kuptojmë është se ne duam të lejojmë përdoruesit që janë në bazën tonë të të dhënave të hyjnë në faqen e specifikuar? Dhe si do ta bëjmë këtë? (shumë njerëzve nuk u pëlqen vërtet, por ne duhet të mësohemi të marrim një copë letre përpara se të programojmë dhe të shkruajmë të gjitha kërkesat që duam të marrim nga programi, në planin afatgjatë do të kurseni orë ose ndoshta ditë për të bërë ndryshime në kod (përafërsisht))

Kontrolloni nëse përdoruesi është vërtetuar tashmë.

Nëse jo, dërgoni një mesazh te shfletuesi, me një mesazh dhe një formular aksesi.

Nëse përdoruesi klikon në butonin e anulimit, mos e lejoni aksesin dhe ridrejtojeni te... 403: Qasja u refuzua, ose shfaq (cookie J) një mesazh të thjeshtë.

Nëse përdoruesi ka plotësuar një kombinim të emrit të përdoruesit dhe fjalëkalimit, kontrolloni ato në bazën e të dhënave MySQL dhe sigurohuni që janë të sakta, nëse po, lejoni aksesin.

Nëse nuk kupton gjithçka, mos u shqetëso, do të bëhet e qartë më vonë (ose ndoshta kurrë)!

Hapi i dytë - Krijoni bazën tonë të të dhënave

Ne duam që baza e të dhënave të ruajë hyrjen dhe fjalëkalimin e përdoruesve tanë. Fushat e kërkuara mund të shtohen lehtësisht në një bazë të dhënash ekzistuese, por ne do të supozojmë për momentin që ju nuk po shtoni në një bazë të dhënash ekzistuese, por po krijoni një të re. Kodi i mëposhtëm është një përshkrim se si ta bëni këtë. Supozimi: nëse keni Apache në kompjuterin tuaj, mund të filloni menjëherë :)

mysql> krijoni anëtarë të bazës së të dhënave;
mysql> krijoni përdorues të tabelës (
emri i përdoruesit varchar(25) NOT NULL,
fjalëkalimi varchar (15) JO NULL,
çelësi kryesor (emri i përdoruesit),
emër përdoruesi unik (emri i përdoruesit)
);

Tani kemi një bazë të dhënash për të ruajtur përdoruesit, ajo supozon se emri i përdoruesit është deri në 25 karaktere dhe fjalëkalimet janë deri në 15 karaktere. (nëse për ndonjë arsye nuk ju përshtatet, vendoseni sipas dëshirës) Emri i përdoruesit duhet të ketë vlerën "çelës kryesor" dhe të jetë "unik", pasi nuk duam që 2 ose më shumë njerëz të kenë të njëjtin emër përdoruesi.

Ju lutemi vini re se emrat e përdoruesve do të jenë të ndjeshëm ndaj rastit të mëposhtëm, përdoruesi "Vasya" do të identifikohet ndryshe nga përdoruesi "vasya", me fjalë të tjera të ndjeshme ndaj shkronjave të vogla. Tani do të shtojmë një përdorues testues në MySQL në mënyrë që të mund të përdorim të dhënat e tij për teste kur krijojmë faqen PHP.

mysql> jepni zgjedhjen në users.users
te httpuser@localhost
identifikuar nga "MyPassword";

Kjo është kështu që kur duam të kontrollojmë përdoruesin dhe fjalëkalimin e një personi të regjistruar në bazën tonë të të dhënave, do të përdorim përdoruesin "httpuser" me fjalëkalimin "MyPassword". Më në fund duhet të shtojmë emrin e përdoruesit dhe fjalëkalimin e personit që duam të lejojmë hyrjen.

mysql> insert në user value("john_doe", "eod_nhoj");

Unë me dashje nuk i kam koduar të dhënat në program, në mënyrë që në rast të humbjes së fjalëkalimit të mos më duhet ta deshifroj atë dhe ta thjeshtoj në minimum :)) Kjo është ajo, ne kemi mbaruar me MySQL, tani le të lëvizim në!

Hapi i tretë - shkruani kodin PHP

Para se të fillojmë, unë do të përshkruaj shkurtimisht se çfarë do të bëjë paga. Kur të arrini në një faqe të sigurt, serveri do të dërgojë një kërkesë dhe do të shfaqë një faqe për të futur emrin dhe fjalëkalimin tuaj. Nëse klikoni në butonin e anulimit ose futni të dhëna të pasakta, serveri do t'ju dërgojë (401 Titulli i paautorizuar dhe do të refuzojë aksesin.) - kjo është mënyra se si kërkesa zakonisht përkthen rreshtin (401 kokë e paautorizuar dhe refuzo hyrjen) Unë do' T shpjegosh, për mendimin tim nuk ka mënyrë më të mirë për ta thënë !!! Në rast se futni gjithçka në mënyrë korrekte, rezulton se thjesht do të keni akses (kjo duhet të vërtetohej). Tani pjesa argëtuese, ky është i njëjti kod. Shkruhet qëllimisht me numra rreshtash, pasi jepen shpjegimet e kodit (më poshtë) për rreshtat.

01 02
Funksioni 03 Access_Denied() (
04 echo "401 I paautorizuar: Kombinimi i emrit të përdoruesit/fjalëkalimit që fute ishte i pavlefshëm.n";
05 }
06
07 funksioni auth_headers ($title) (
08 Header("WWW-Authenticate: Basic realm="$title"");
09 Header ("HTTP/1.0 401 i paautorizuar");
10 }
11
12 if(!isset($PHP_AUTH_USER)) (
13 auth_headers ("Faqja ime e mbrojtur e internetit");
14 qasja_mohohet();
15 dalje;
16 }
17 te tjera (
18
19 $hostname = "localhost";
20 $username = "httpuser";
21 $password = "Fjalëkalimi im";
22 $baza e të dhënave = "anëtarët";
23
24 $query = "zgjidhni emrin e përdoruesit, fjalëkalimin nga përdoruesit ku emri i përdoruesit = "$PHP_AUTH_USER" dhe fjalëkalimi = "$PHP_AUTH_PW"";
25 $link = mysql_connect($localhost, $username, $password) ose die("Nuk mund të lidhet me serverin e bazës së të dhënave");
26
27 nëse (mysql_num_rows(mysql_db_query($baza e të dhënave, $query)) == 0) (
28 auth_headers ("Faqja ime e mbrojtur e internetit");
29 qasja_mohuar();
30 dalje;
31 }
32
33 mysql_close ($lidhja);
34 }
35 ?>

Ky është truku, funksionon, funksionon, mund ta përdorni ku të doni, kur të doni dhe si të doni, ndryshoni, përmirësoni, nëse arrini ta reduktoni kodin në dy rreshta duke ruajtur funksionalitetin e programit, atëherë sigurohuni që ta dërgoni tek unë!!!

Në këtë seksion, ne do të eksplorojmë shpejt çdo rresht në mënyrë që të parandalojmë shkëmbimet e nxehta të pyetjeve në komentet e këtij artikulli.

Rreshti 3:
Ky funksion do të shfaqë një mesazh nëse një "përdorues i keq" fut vazhdimisht të dhëna të pasakta. E bëra këtë funksion sepse e përdorim dy herë, dhe vetëm për të shkurtuar kodin burimor.

Rreshti 7:
Meqenëse ne po e përdorim këtë kokë gjithashtu dy herë, unë gjithashtu e bëra këtë një funksion.

Rreshti 8:
Kaloni një titull në shfletuesin që do ta detyrojë përdoruesin të fusë emrin e përdoruesit dhe fjalëkalimin e tij. Ndryshorja $title do të shfaqet në dialogun e hyrjes.

Rreshti 9:
Në kërkesën e parë, shfaqet një titull; kur anulohet përsëri, shfaqet një mesazh që tregon se qasja është refuzuar.

Rreshti 12:
$PHP_AUTH_USER është një lak që shfaq një mesazh që thotë se faqja është e mbrojtur dhe dil jashtë!

Rreshti 19-23:
Kjo është diçka që askush nuk e di përveç jush, domethënë mjetet për t'u lidhur me bazën e të dhënave, emri i hostit, emrat e bazës së të dhënave, emri i përdoruesit dhe fjalëkalimi. (për t'u lidhur me MySQL)

Rreshti 24:
Një pyetje MySQL që kthen emrat e përdoruesve dhe fjalëkalimet.

Rreshti 25:
Vendosni një lidhje me MySQL dhe shfaqni një mallkim nëse nuk ka lidhje!!! (kjo do të thotë që keni diçka të gabuar në rreshtat 19-23, ose nuk ka fare MySQL)

Rreshti 27:
Përpunoni $query. Nëse kthen - 0, do të thotë se është futur një kombinim i pavlefshëm.

Rreshti 33:
Shkëputni lidhjen me MySQL.

Unë do të rekomandoja ruajtjen e kodit PHP në një skedar të quajtur user_auth.php, user_auth.php3, ose... (këtu është imagjinata juaj për këtë temë) Le të supozojmë se e keni ruajtur këtë kod në skedarin user_auth.php. Sa herë që papritmas duam të mbrojmë faqen tonë top-sekret në rrjet, ne thjesht e përfshijmë këtë skedar. E vetmja gjë për të cilën do të doja të tërhiqja vëmendjen është se, logjikisht, ju duhet ta lidhni atë në krye të faqes tuaj të mbrojtur PHP, unë ju këshilloj të shkruani sa vijon në rreshtin numër 1 të faqeve tuaja:

ku "user_auth.php" është emri i skedarit nën të cilin keni ruajtur kodin.

Pyetja juaj - Unë nuk përdor MySQL, çfarë duhet të bëj?

Konsultohuni me administratorin e serverit tuaj, nese ai rezulton i sjellshem atehere do ju ndihmoje, per te eshte 5 minuta pune, nese i keqi nuk ju ndihmon, atehere shkoni ne forumin qe ka lidhje me databazen qe jeni duke përdorur dhe bërtas për ndihmë! Ose nëse e konsideroni veten një programues normal, atëherë... nuk do t'ju duhet fare ky kod dhe do të krijoni "sesione", do të kriptoni duke përdorur PGP dhe në përgjithësi do të çoroditeni sikur po bëni mbrojtje për amazon.com

Është e mundur të përdoret funksioni kokë () për të dërguar një mesazh "Kërkohet vërtetimi" shfletuesi, duke e detyruar atë të shfaqë një dritare për të futur hyrjen dhe fjalëkalimin tuaj. Pasi përdoruesi të plotësojë hyrjen dhe fjalëkalimin, lidhja që përmban skriptin PHP do të thirret përsëri me variablat e paracaktuara PHP_AUTH_USER , PHP_AUTH_PW dhe AUTH_TYPE të vendosura përkatësisht në login, password dhe llojin e vërtetimit. Këto variabla të paracaktuar ruhen në vargjet $_SERVER dhe $HTTP_SERVER_VARS. Të dy llojet mbështeten: "Basic" dhe "Digest" (që nga PHP 5.1.0). Shikoni funksionin për detaje kokë ().

Një shembull i një fragmenti skripti që detyron klientin të identifikohet për të parë faqen:

Shembulli #1 Shembull themelor i vërtetimit HTTP

nëse (!isset($_SERVER [ "PHP_AUTH_USER" ])) (
kokë ( "WWW-Authenticate: Basic Realm="My Realm"");

jehonë "Teksti u dërgua kur
nëse përdoruesi klikon butonin Anulo";
dalje;
) tjeter (
jehonë"

Përshëndetje ($_SERVER [ "PHP_AUTH_USER" ]) .