用户验证

上一篇 / 下一篇 2007-04-30 18:29:26 / 个人分类：php

查看( 981 ) / 评论( 4 )

自己写了一个用户验证的类,高手们指点一下!!!

方法
用户登录
      参数: 用户名,密码,验证码,用户表名
      方法: user_login(user,pass,yzm)//成功登录->用户名密码存到session
用户验证(判定当前用户权限)
      参数: tab_name//权限表名
      方法: user_yz()//从session读取当前用户->在数据库查询用户权限表->返回当前用户权限
用户登出
      参数: 无
      方法: user_logout()//清空session的用户名信息
<?php
class user{
  session_start();
  var $config  = "";数据库配置文件的路径
  var $user_sql_name = "";数据库用户表名
  var $user_yzm ="";存在session的验证码的值
  function SQLconnect(){
   include($config);
   return = mysql_connect(HOST,USER,PASS);
  }
  function user_login($user,$pass,$yzm){
if($_SEEION['yzm'] == $yzm){
$link = SQLconnect();
mysql_select_db($tab,$link);
$sql = "SELECT * FROM \"". $user_sql_name ."\"WHERE user = \"". $user ."\"";
$reant = mysql_query($sql,$link);
             if($reant){
$pass = mysql_fetch_assoc($reant);
if($pass['pass'] == $pass{
session_register('usre');
session_register('pass');
$_SESSION['usre'] = $pass['user'];
$_SESSION['pass'] = $pass['pass'];
echo "true";//成功登录
}else{
echo "false";//密码错误
}
}else{
echo "false";//用户名不存在
}
}else{
echo "false";//验证码错误
}
  }
  function user_yz(){
if(isset($_SEEION['usre'])　 &&　isset($_SEEION['pass'])){
$link = SQLconnect();
mysql_select_db($tab,$link);
$sql = "SELECT * FROM \"". $user_sql_name ."\"WHERE user = \"". $_SEEION['usre']."\"";
$reant = mysql_query($sql,$link);
             if($reant){
$pass = mysql_fetch_assoc($reant);
if($pass['pass'] == $_SESSION['pass']){
echo $pass['user_qx'];//返回用户权限  user_qx为表中的权限项
}else{
echo "false";//session密码错误->用户权限为最低
}
}else{
echo "false";//session用户名错误->用户权限为最低
}
}else{
            echo "false";//session为空->用户权限为最低
      }
  }
  function user_logout(){
unset($_SESSION['usre']);
unset($_SESSION['pass']);
  }
}
?>