php有效防止同一用戶多次登錄

2024-05-04 23:40:29

字體：大中小

來源：轉載

供稿：網友

這篇文章主要介紹了php有效防止同一賬號同一時間多次登錄的方法，感興趣的小伙伴們可以參考一下

【問題描述】：

同一用戶在同一時間多次登錄如果不能檢測出來，是危險的。因為，你無法知道是否有其他用戶在登錄你的賬戶。如何禁止同一用戶多次登錄呢?

【解決方案】

(1) 每次登錄，身份認證成功后，重新產生一個session_id。

session_regenerate_id();

session_register ("username") ;

(2) 在用戶數據庫中開一個sessionid字段，重新產生session_id后，都更新該字段。

$sessionid = session_id();

$db = new PDO('sqlite:softToken.db');

$sql = "update userinfo set sessionid ='$sessionid' where username='$username' and passwd='$passwd';";

$query = $db->prepare($sql);

$query->execute();

(3) 建立一個session保存用戶名

$_SESSION["username"] = $username;

(4) 利用url重寫，傳遞session_id

$url = "main.php?sid=".session_id();

unset($db);

echo "<font color=blue>登錄成功,正在跳轉!</font>" ;

header ("Location:$url");

(5) 在需要跳轉的頁面，起始處加入

main.php

<?php

header('Content-type:text/html; charset=utf-8');

$sessionid = $_GET['sid'];

session_id($sessionid);

session_start ();

$username = $_SESSION["username"];

$db = new PDO('sqlite:softToken.db');

$sql = "select * from userinfo where username='$username' and sessionid='$sessionid';";

$query = $db->prepare($sql);

$query->execute();

$user = $query->fetch(PDO::FETCH_OBJ);

if ($user->username == ""){

session_destroy();

echo "<script language='javascript' type='text/javascript'>" ;

echo "window.location.href = 'index.html';" ;

echo "</script>" ;

exit () ;

}

?>

<html>

<body>

......

</body>

</html>