《PHP应用：php有效防止同一用户多次登录》要点：
本文介绍了PHP应用：php有效防止同一用户多次登录，希望对您有用。如果有疑问，可以联系我们。
PHP实战【问题描述】：同一用户在同一时间多次登录如果不能检测出来,是危险的.因为,你无法知道是否有其他用户在登录你的账户.如何禁止同一用户多次登录呢?
【办理方案】
(1) 每次登录,身份认证成功后,重新产生一个session_id.
PHP实战
session_regenerate_id();
session_register ("username") ;
PHP实战(2) 在用户数据库中开一个sessionid字段,重新产生session_id后,都更新该字段.
PHP实战
$sessionid = session_id();
$db = new PDO('sqlite:softToken.db');
$sql = "update userinfo set sessionid ='$sessionid' where username='$username' and passwd='$passwd';";
$query = $db->prepare($sql);
$query->execute();
PHP实战(3) 建立一个session保存用户名
PHP实战
$_SESSION["username"] = $username;
PHP实战(4) 利用url重写,传递session_id
PHP实战
$url = "main.php?sid=".session_id();
unset($db);
echo "<font color=blue>登录成功,正在跳转!</font>" ;
header ("Location:$url");
PHP实战(5) 在需要跳转的页面,起始处加入
main.php
PHP实战
<?php
header('Content-type:text/html; charset=utf-8');
$sessionid = $_GET['sid'];
session_id($sessionid);
session_start ();
$username = $_SESSION["username"];
$db = new PDO('sqlite:softToken.db');
$sql = "select * from userinfo where username='$username' and sessionid='$sessionid';";
$query = $db->prepare($sql);
$query->execute();
$user = $query->fetch(PDO::FETCH_OBJ);
if ($user->username == ""){
session_destroy();
echo "<script language='javascript' type='text/javascript'>" ;
echo "window.location.href = 'index.html';" ;
echo "</script>" ;
exit () ;
}
?>
<html>
<body>
......
</body>
</html>
PHP实战以上就是php有效防止同一账号同一时间多次登录的办理方案,希望对大家办理同一账号同一时间多次登录问题有所帮助.
欢迎参与《PHP应用：php有效防止同一用户多次登录》讨论，分享您的想法，维易PHP学院为您提供专业教程。
转载请注明本页网址：
http://www.vephp.com/jiaocheng/8372.html
