uchome登陆机制分析.docVIP

uchome登陆机制分析(一)uchome_ROOT/为uchome的根目录第一步:定位到uchome_ROOT/source/do_login.php,找到如下函数: //同步获取用户源?? if(!$passport = getpassport($username, $password)) {?? ??? showmessage(login_failure_please_re_login, do.php?ac=.$_SCONFIG[login_action]);?? }?? 上示函数便是登陆的第一步处理函数,再次定位: uchome_ROOT/source/function_common.php,找到如下函数: //获取用户数据?? function getpassport($username, $password) {?? ??? global $_SGLOBAL, $_SC;?? ?? ??? $passport = array();?? ??? if(!@include_once S_ROOT../uc_client/client.php) {?? ??????? showmessage(system_error);?? ??? }?? ?? ??? $ucresult = uc_user_login($username, $password);?? ??? if($ucresult[0] 0) {?? ??????? $passport[uid] = $ucresult[0];?? ??????? $passport[username] = $ucresult[1];?? ??????? $passport[email] = $ucresult[3];?? ??? }?? ??? return $passport;?? }?? ? 至此,我们可以发现现在开始和uc_client相关函数关联了.我们进入uc_client文件夹,开始分析,定位至:uchome_ROOT/uc_client/client.php /**? ?* 用户登陆检查? ?*? ?* @param string $username? 用户名/uid? ?* @param string $password? 密码? ?* @param int $isuid??????? 是否为uid? ?* @param int $checkques??? 是否使用检查安全问答? ?* @param int $questionid?? 安全提问? ?* @param string $answer??? 安全提问答案? ?* @return array (uid/status, username, password, email)? ??? 数组第一项? ??? 1? : 成功? ??? -1 : 用户不存在,或者被删除? ??? -2 : 密码错? */?? function uc_user_login($username, $password, $isuid = 0, $checkques = 0, $questionid = , $answer = ) {?? ??? $isuid = intval($isuid);?? ??? //define(UC_API_FUNC, UC_CONNECT == mysql ? uc_api_mysql : uc_api_post);?? ??? $return = call_user_func(UC_API_FUNC, user, login, array(username=$username, password=$password, isuid=$isuid, checkques=$checkques, questionid=$questionid, answer=$answer));?? ??? return UC_CONNECT == mysql ? $return : uc_unserialize($return);?? }?? ? 因为是mysql,故,UC_API_FUNC的值为uc_api_mysql,通过call_user_func()函数,将参数传给uc_api_mysql(),下面进入最关键的函数了: uchome_ROOT/uc_client/client.php = uc_api_mysql() /**? ?* MYSQL 方式取指定的模块和动作的数据? ?*? ?* @param string $model???? 请求的模块? ?* @param string $action??? 请求的动作?