PHP下几种用户身份验证方式初探.pdfVIP

· 66· (~,0466) PHP下几种用户身份验证方式初探 2014年第6期 文章编号：1003—5850(2014)06—0066—03 PHP下几种用户身份验证方式初探 张晋芳，闫 政 (山西林业职业技术学院信息工程系，太原 030009) 摘 要：针对PHP的特点，结合Web应用中常见的用户身份验证的问题，详细介绍了PHP下用户身份验证的几种 方式，以及各种方式的简单实现方法，对网站开发者具有一定的借鉴意义。 关键词 ：PHP，编码，数据库 ，身份验证 中图分类号：TP393 文献标识码：A PreliminaryPHPUnderSeveralUserAuthenticationM ethods ZHANGJin—fang，YANZheng (ShanxiForestD,VocationalandTechnicalCollege，Taiyuan030009，China) Abstract：In thispaper，according to thecharacteristicsofPHP，combinedwith userauthentication problemscommonWebapplication，thenextseveralPHPuserauthenticationmethodsisintroducedindetail aswellasasimplemethodtoachieveavarietyofways，withsomereferencetothesitedeveloper． Keywords：PHP，code，database，authentication 要在计算机内存中存储和网络中传输，很容易被木马 引 言 程序或网络中的监听设备截获。因此，从安全角度上 我们在进行网页浏览和管理时，对用户可以进行 讲，这种验证方式是一种极不安全的身份验证方式。 的操作是有限制的，不同的用户能够进行的操作不 在实际应用中，常把这种方式和数据加密、数字 同，特别是当前实行实名上网，能够对用户进行有效 证书等手段结合起来 ，这样网络中的数据也就不会 的验证，来确认用户的合法性显得尤为重要。验证用 容易被破解了，攻击者得到了数据也一般也无法解 户身份已经成为Web应用程序必须有的操作，是网 密，从而提高了数据的安全性。 络中最基本、最常用的功能之一。 1．2其他验证方式 除了上述方式外，在电子商务领域或是安全要求 1 Web应用中的几种身份验证方式 高的Web应用中，动态 口令 、智能卡验证、USB—Key 1．1基于静态用户名和密码验证方式 验证、数字签名 、短信密码等方式也被广泛应用。大 这种方式是最常用、最容易实现的的方式，是一 家熟知的淘宝网就使用了数字签名 、短信密码；银行 种基于 w“hatyouknow”的验证手段 。由用户事先设定 系统中使用的动态短信密码、USB—Key验证 ；在一些 好用户名和密码，只要在操作者登录时能够正确输入 专用系统中，如微软的Windows2000中已经可以使 密码，计算机就认为操作者是合法用户。然而这些密 用智能卡来进行身份验证了。 码常由容易记忆的字符组成，如生 日、电话号码、常用 以上两种分类方式，第2种方式都需要专门的硬 信息等，这样很容易造成密码泄漏。再者，这种验证 件模块或是复杂的实