国产综合中文字幕,欧美日韩电影一区

主頁 > 網(wǎng)站建設(shè) > 建站知識 > 織夢中cookie和session的應(yīng)用

織夢中cookie和session的應(yīng)用

POST TIME:2020-04-11 21:48

藍(lán)色安防器材公司類整站模板

工業(yè)環(huán)保工程類企業(yè)網(wǎng)站織夢模板(帶手機(jī)端)

軟件APP類網(wǎng)站源碼織夢通用型企業(yè)網(wǎng)站源碼html

html5響應(yīng)式網(wǎng)站織夢模板源碼IT網(wǎng)絡(luò)工作室織夢網(wǎng)

織夢中用到了cookie和session，在織夢后臺用的是session,在會員系統(tǒng)首頁用的是cookie,前臺和后臺用到的驗(yàn)證碼是通過session來實(shí)現(xiàn)驗(yàn)證的，我們先從織夢后臺開始分析，織夢系統(tǒng)中的session的應(yīng)用。

當(dāng)我們打開后臺，通過抓取頭文件，如下圖所示。

通過上圖我們可以看到，已經(jīng)創(chuàng)建了一個session 文件。我們分析一下織夢從打開后綴到登錄，程序都執(zhí)行了哪些操作。

當(dāng)我們打開后臺http://localhost/dede后，系統(tǒng)找到index.php文件，然后，在這個文件中引入后臺配置文件config.php，在這個配置文件里引入了“管理員登陸類”，這個類里面的第一句就session_start(),并且在配置文件里接著

包含了common.inc.php文件，直接把驗(yàn)證碼類也引入，同時，驗(yàn)證碼初始化，我們打開驗(yàn)證碼類看一下，你會發(fā)現(xiàn)在驗(yàn)證碼初始化后，同時把驗(yàn)證碼存入cookie中，這就是為什么在這個類中經(jīng)?？吹絪ession_start()的影子。接著在配置

文件中運(yùn)行里面的程序，當(dāng)運(yùn)行到下面的代碼：
$cuserLogin = new userLogin();
if($cuserLogin->getUserID()==-1)
{
header("location:login.php?gotopage=".urlencode($dedeNowurl));
exit();
}

這句是用來判斷用戶是不是已經(jīng)登錄了，如果沒有登錄，則轉(zhuǎn)到location里面的路徑。我們打開類文件userlogin.class.php，可以找到方法getUserID(),這個方法是用來判斷用戶id是不是存在，若存在，則返回這個id，否則返回-1。

因?yàn)闆]有登錄，所以，程序會自動路出config.php,并轉(zhuǎn)到http://localhost/dede/login.php?gotopage=%2Fdedecms%2Fdede%2F這里，即后臺登錄界面，程序也就轉(zhuǎn)到了login.php文件，這個文件正是處理用戶提交的用戶名和密碼，還有驗(yàn)證碼的。

這個login.php對應(yīng)的模板文件是login.htm，就是我們看到的界面，當(dāng)我們寫上用戶名、密碼和驗(yàn)證碼后，點(diǎn)提交，這些數(shù)據(jù)將被提交到login.php文件，在62行我們看到代碼if($dopost=='login')，用來處理當(dāng)提交了后，難證用戶名、密碼和驗(yàn)證碼的。

要注意的是：我們在做這樣的類似的用戶驗(yàn)證功能時，最好先驗(yàn)證一下驗(yàn)證碼，因?yàn)轵?yàn)證碼是通過cookie來實(shí)現(xiàn)驗(yàn)證的，而用戶名和密碼則要查詢數(shù)據(jù)庫，如果驗(yàn)證碼不正確，白白查詢數(shù)據(jù)庫，浪費(fèi)資源?？棄粢彩沁@樣做的，先通過函數(shù)GetCkVdValue()來驗(yàn)證，然后，再通過checkUser($userid,$pwd)方法進(jìn)行驗(yàn)證。

其中GetCkVdValue()在“系統(tǒng)核心函數(shù)存放文件”common.inc.php里面，在這個文件的最后，我們就可以找到。checkUser($userid,$pwd)方法在“管理員登陸類”類文件userlogin.class.php里面約240行，如果用戶名和密碼正確，則返回1，否則返回-1。

若用戶名正確，則執(zhí)行下面的這段代碼：

//success
if($res==1)
{
$cuserLogin->keepUser();
if(!empty($gotopage))
{
ShowMsg('成功登錄，正在轉(zhuǎn)向管理管理主頁！',$gotopage);
exit();
}
else
{
ShowMsg('成功登錄，正在轉(zhuǎn)向管理管理主頁！',"index.php");
exit();
}
}

這段代碼非常重要，特別是$cuserLogin->keepUser();這個方法的調(diào)用，這方法是為了“保持用戶的會話狀態(tài)”，也是把用戶的信息，寫到cookie里面的重要方法，只有執(zhí)行了這個方法，才能使在我們再打開瀏覽器一個選項(xiàng)卡，再打開后臺，可以不用登錄直接進(jìn)行網(wǎng)站后臺。

這也是下一次打開后臺路徑后，在config.php里面進(jìn)行判斷用戶是不是已經(jīng)登錄，也就是getUserID()是不是等于-1，即if($cuserLogin->getUserID()==-1)的重要依據(jù)。

回過頭來我們再看一下，上面這段代碼中的$cuserLogin->keepUser();這句是如何實(shí)現(xiàn)把cookie寫入到session文件中的。$cuserLogin->keepUser()這個方法在文件類userlogin.class.php里面的第281行開始處。要讀懂這個文件，還要打開common.inc.php打到如下代碼。

這里在大于php5.4以上的版本的前提下定義了三個函數(shù)，分別是創(chuàng)建session值的函數(shù)session_register()，判斷是否已經(jīng)設(shè)置了session值的函數(shù)session_is_registered()和銷毀session的函數(shù)，session_unregister()。這樣無論你的php版本無論是哪一個，都可以用函數(shù)session_register()了,織夢幫我們想的非常周到！

回到函數(shù)keepUser()里面，在函數(shù)里面不僅創(chuàng)建了很多session,例如$_SESSION[$this->keepUserIDTag] = $this->userID;還創(chuàng)建了cookie,

PutCookie('DedeUserID', $this->userID, 3600 * 24, '/');
PutCookie('DedeLoginTime', time(), 3600 * 24, '/');

通過這二個函數(shù)創(chuàng)建了cookie,這二個函數(shù)在cookie小助手cookie.helper.php里面定義的。

當(dāng)?shù)卿洺晒?，程序直接調(diào)用模板index2.htm，進(jìn)入后臺后，我們剛進(jìn)入后臺看到的界面就是這個模板文件。

總結(jié)：當(dāng)我們在地址欄輸入http://localhost/dede/按回車后，程序會打開http://localhost/dede/index.php文件，程序會從這個index.php首先進(jìn)入到config.php里面，當(dāng)執(zhí)行代碼，執(zhí)行到
$cuserLogin = new userLogin();
if($cuserLogin->getUserID()==-1)

若你沒有登錄過，則轉(zhuǎn)到login.php?gotopage=%2Fdedecms%2Fdede%2F界面，這時程序已經(jīng)跳出config.php，而且此時，程序并沒有回到index.php文件里，因?yàn)?，通過exit()跳到了login.php文件里了。當(dāng)輸入的用戶名、密碼和驗(yàn)證碼通過驗(yàn)證后，程序又跳轉(zhuǎn)到index.php界面，即進(jìn)入了后臺。

若已經(jīng)登錄，又打開瀏覽器標(biāo)簽，程序依然會進(jìn)入到index.php里面，然后，進(jìn)入到config.php里面，此時getUserID()的值不是-1，這是因?yàn)閯偟卿浐?，程序已?jīng)通過session保存在服務(wù)器里了，所以，就不會跳轉(zhuǎn)到login.php頁面了，而是直接向下運(yùn)行，裝載模板index2.htm，進(jìn)入后臺首頁。

其它登錄驗(yàn)證跟這個后臺的驗(yàn)證類似，只是不像織夢這么復(fù)雜而已。