Question

怎么用PHP判断用户是否登陆。一个index.html登陆：有用户名，密码，然后for提交到PHP

怎么用PHP判断用户是否登陆。一个index.html登陆：有用户名，密码，然后for提交到PHP在PHP如何判断他是否登陆，有些人知道我的PHP他直接跳过登陆界面了。求html和PHP完整的代码啊，

Answer 1

1. 首先判断用户名密码是否正确
   

2. 如果正确 写入$_SESSION['username'] = $_POST['username'];

3. 然后就在其它页面判断$_SESSION['username'] 是否存在 并且有值  如果不存在 就直接跳转到登录页面去 

追问

是不是html表单name=username ?

'zhansan'是什么？

追答

是的 

<input type="text" name="username" value="用户输入的值" />

追问

为什么$_sesseion[username]='zhansan'?

追答

应该等于
$_SESSION['username'] = $_POST['username'];

追问

那session在html声明还是在php？

输入正确就传给session？

追答

在PHP页面 

使用session 时  php 页面顶头 要开启session

<?php 
session_start();//开启session 这样在下面才能使用session  在判断session页面也是一样 

?>

追问

能不能给完整的啊、这样说得我好乱

追答

你QQ 多少 我加你

在电脑上回答不了啦

追问

1369462188

Answer 2

 $_SESSION['username'] = $_POST['username'];
 $_SESSION['pwd']      = $_POST['pwd'];
 echo "<script language=\"JavaScript\">window.location.href='index.php';</script>";

Answer 3

sessions变量

Answer 4

直接跳过，别吓我。难道登录后没有cookie？

追问

他提交用户名的变量和密码啊！还有什么啊？

追答

你是说他跳过你的登录页面，直接提交登录数据，账号密码都是对的？

为了保证是在你的网站填写的表单并登录。你可以看
https://segmentfault.com/q/1010000000713614/a-1020000000713647

CSRF 主流防御方式是在后端生成表单的时候生成一串随机 token ，内置到表单里成为一个字段，同时，将此串 token 置入 session 中。每次表单提交到后端时都会检查这两个值是否一致，以此来判断此次表单提交是否是可信的。提交过一次之后，如果这个页面没有生成 CSRF token ，那么 token 将会被清空，如果有新的需求，那么 token 会被更新。

这样就能保证用户必须从你的登录页面登录