戶大家自己試下。 意會下
phpcms_auth() 是加密和解密 函數(shù), 因為cookie 是存在于客戶端。十分危險呀。 你看連用戶的密碼也存在cookie 不加密能行嗎。但是呢加密后又要能解密。因為用戶名和用戶密碼我們往下操作要
獲取的。 這個函數(shù)存在于 global.func.php 文件里面。大家想了解這個算法的自己去看下吧。挺簡單的。 其實就是圍繞著 $phpcms_auth_key 這個變量來加密解密和discuz 的cookie 機制差不。
$phpcms_auth_key = md5($PHPCMS['authkey'].$_SERVER['HTTP_USER_AGENT']); 看$PHPCMS['authkey'],估計后臺有個 cookie 加密值讓你填，然后以這個值和 $_SERVER['HTTP_USER_AGENT'](系統(tǒng)信息)
*/
$_userid = intval($_userid);
if($_userid < 0) $_userid = 0; //讀出的cookie 的用戶id 如果是 小于0
if($_userid) //如果 cookie 保存的這個uid 存在，那么開始按照這個ID來查數(shù)據(jù)庫用戶表 來取出用戶信息
{
$memberinfo = $db->get_one("SELECT username,password,groupid,arrgroupid,email,chargetype,begindate,enddate,money,point,credit,newmessages FROM ".TABLE_MEMBER." WHERE userid=$_userid LIMIT 0,1");
/**
phpcms 封裝好的數(shù)據(jù)庫類，下篇開講這個大家就大概看行了。 大家看下 select sql語句。 也可以學(xué)習(xí)下。 首先最好不要使用 select * from xx 的 * 形式，除非你想獲取所有字段的記錄。只羅列你要的字段。這樣在數(shù)據(jù)量大的查詢中。速度明顯上去。 常量： TABLE_MEMBER 定義了表名。這樣做有什么好處呢？想都知道了，為了以后變更表名方便而定義為常量。這個東西那里來的。估計在一個文件里面定義好的。遇到了再講吧懶得找了。
*/
if($memberinfo && $memberinfo['password'] == $_password) //用查詢出來的密碼和 cookie 中存在的密碼想對比.為了在效率： 在比較前 先判斷查詢是否成功先。很多phper往往忽略。
{
if($memberinfo['groupid'] == 2) //如果用戶屬于的組的ID 為 2 那么這個用戶是被管理員禁止訪問的了。
{
mkcookie('auth', ''); // 清除cookie
showmessage($LANG['userid_banned_by_administrator']); //提示出錯菜單
}
@extract($memberinfo, EXTR_PREFIX_ALL, ''); //又來這招，應(yīng)該明白了吧各位老大：把字段 變成 我們能直接使用的變量
unset($memberinfo, $_password, $_answer);
$_arrgroupid = $_arrgroupid ? array_filter(explode(',', $_arrgroupid)) : array(); //把 字段為 arrgroupid 值為 FALSE 過濾掉。array_filter()不帶回調(diào)參數(shù)的用法,請看手冊。
}
else
{
mkcookie('auth', '');
}
/**
經(jīng)過上面的讀cookie 和查數(shù)據(jù)庫用戶信息后。當(dāng)確定這個用戶信息是合法以后。就會自動登陸了。比如phpchina論壇。當(dāng)你登陸后沒注銷。下次訪問的時候還是登陸狀態(tài)。就是這個原理。記得模仿哦
這里詳細解釋下 mkcookie ()函數(shù) 上菜:
function mkcookie($var, $value = '', $time = 0)
{
global $CONFIG,$PHP_TIME;
$time = $time > 0 ? $time : (empty($value) ? $PHP_TIME - 3600 : 0);
$s = $_SERVER['SERVER_PORT'] == '443' ? 1 : 0;
$var = $CONFIG['cookiepre'].$var;
return setcookie($var, $value, $time, $CONFIG['cookiepath'], $CONFIG['cookiedomain'], $s);
}
$time 為cookie 的存活時間: 如果為 0 就是關(guān)閉瀏覽器 cookie 就自動失效 , $PHP_TIME 在前面定義了：當(dāng)前時間。 $PHP_TIME -3600 減去3600秒。就是一個小時前的意思，那肯定是設(shè)置cookie 失效的意思了。
$s 變量是 獲取 是否開啟SSL安全傳輸?shù)臉?biāo)致。 cookie 有一個參數(shù)是ssl傳輸?shù)?。如果服?wù)器已經(jīng)opensll 了那么我們肯定不能浪費這么好的安全資源了。
$var cookie名的前綴，主要防止混淆。
$CONFIG['cookiedomain'] 這個家伙在 config.inc.php里面已經(jīng)配置的了。定義為: '/' 意思就是說 在當(dāng)前域 的所有目錄的PHP程序都能訪問這個COOKIE ，還有限制目錄訪問COOKIE 的弄法。具體請看 setcookie () 函數(shù)手冊上說明。
*/
}
}
unset($db_class, $db_file, $phpcms_auth, $phpcms_auth_key, $memberinfo);
下章我就分析 PHPCMS 的數(shù)據(jù)庫操作類文件和 PHPCMS的文本緩存機制. 希望大家繼續(xù)支持哦第一