本文實例講述了php使用Header函數,PHP_AUTH_PW和PHP_AUTH_USER做用戶驗證的方法。分享給大家供大家參考，具體如下：

在php中，可以使用Header函數做一些有趣的事情，用戶驗證就是其中一個很有意思的功能。具體用法：

Header("WWW-Authenticate: Basic realm="USER LOGIN"");

Header("HTTP/1.0 401 Unauthorized");

在頁首設計這兩個Header函數，頁面在載入前會出現一個登錄框，要求輸入用戶名和密碼。習慣了在頁面登錄的我們，是否覺得這樣的登錄很原始，又很新奇呢？

為了獲取從這個對話框中傳來的用戶名和密碼，需要用到php提供的兩個特殊變量$PHP_AUTH_USER和$PHP_AUTH_PW，要這樣使用這兩個特殊變量好像需要在php.ini中設置相關的選項，不然就只能像下面這樣引用：

$_SERVER['PHP_AUTH_USER']

$_SERVER['PHP_AUTH_PW']

獲取到用戶提交上來的用戶名和密碼之后，要怎樣處理邏輯就跟我們一般的程序處理沒有什么區別了。下面提供兩個例程供參考：

1. <?php 
2.  
3. if(!isset($PHP_AUTH_USER)) { 
4.  
5. Header("WWW-authenticate: basic realm="XXX""); 
6.  
7. Header("HTTP/1.0 401 Unauthorized"); 
8.  
9. $title="Login Instructions"; 
10.  
11. ?> 
12.  
13. <blockquote> 
14.  
15. In order to enter this section of the web site, you must be an XXX 
16.  
17. subscriber. If you are a subscriber and you are having trouble logging 
18.  
19. in, 
20.  
21. please contact <a href="mailto:support@xxx.com">support@xxx.com</a>. 
22.  
23. </blockquote> 
24.  
25. <?php 
26.  
27. exit; 
28.  
29. } else { 
30.  
31. mysql_pconnect("localhost","nobody","") or die("Unable to connect to SQL server"); 
32.  
33. mysql_select_db("xxx") or die("Unable to select database"); 
34.  
35. $user_id=strtolower($PHP_AUTH_USER); 
36.  
37. $password=$PHP_AUTH_PW; 
38.  
39. $query = mysql_query("select * from users where user_id='$user_id' and password='$password'"); 
40.  
41. if(!mysql_num_rows($query)) { 
42.  
43. Header("WWW-authenticate: basic realm="XXX""); 
44.  
45. Header("HTTP/1.0 401 Unauthorized"); 
46.  
47. $title="Login Instructions"; 
48.  
49. ?> 
50.  
51. <blockquote> 
52.  
53. In order to enter this section of the web site, you must be an XXX 
54.  
55. subscriber. If you are a subscriber and you are having trouble 
56.  
57. logging in, 
58.  
59. please contact <a href="mailto:support@xxx.com">support@xxx.com</a>. 
60.  
61. </blockquote> 
62.  
63. <?php 
64.  
65. exit; 
66. //Vevb.com 
67. } 
68.  
69. $name=mysql_result($query,0,"name"); 
70.  
71. $email=mysql_result($query,0,"email"); 
72.  
73. mysql_free_result($query); 
74.  
75. } 
76.  
77. ?> 

另外一個參考的例程：

1. <?php 
2.  
3. //assume user is not authenticated 
4.  
5. $auth = false; 
6.  
7. $user = $_SERVER['PHP_AUTH_USER']; 
8.  
9. $pass = $_SERVER['PHP_AUTH_PW']; 
10.  
11. if ( isset($user) && isset($pass) ) 
12.  
13. { 
14.  
15. //connect to db 
16.  
17. include 'db_connect.php'; 
18.  
19. //SQL query to find if this entered username/password is in the db 
20.  
21. $sql = "SELECT * FROM healthed_workshop_admin WHERE 
22.  
23. user = '$PHP_AUTH_USER' AND 
24.  
25. pass = '$PHP_AUTH_PW'"; 
26.  
27. //put the SQL command and SQL instructions into variable 
28.  
29. $result = mysql_query($sql) or die('Unable to connect.'); 
30.  
31. //get number or rows in command; if more than 0, row is found 
32.  
33. $num_matches = mysql_num_rows($result); 
34.  
35. if ($num_matches !=0) 
36.  
37. { 
38.  
39. //matching row found authenticates user 
40.  
41. $auth = true; 
42.  
43. } 
44.  
45. } 
46.  
47. if (!$auth) 
48.  
49. { 
50.  
51. header('WWW-Authenticate: Basic realm="Health Ed Presentation Admin"'); 
52.  
53. header('HTTP/1.0 401 Unauthorized'); 
54.  
55. echo 'You must enter a valid username & password.'; 
56.  
57. exit; 
58.  
59. } 
60.  
61. else 
62.  
63. { 
64.  
65. echo 'Success!'; 
66.  
67. } 
68.  
69. ?>