php实现账号不能同时登陆的方法【当其它地方登陆时,当前账号失效】_F11

分享到

php实现账号不能同时登陆的方法【当其它地方登陆时,当前账号失效】

php 来源：互联网搜集作者：秩名发布时间：2020-03-05 11:32:07 人浏览

摘要

解决的思路是每当用户登陆时我们必需记录当前的用户id和session_id，如果有人在其它地方用此账号登陆时，我们把此用户id对应的session_id的session文件删除，并重新记录当前的session_id。那么之前的用户就失效了。 login.php代码如下： ? 1 2 3 4 5 6 7 8 9

解决的思路是每当用户登陆时我们必需记录当前的用户id和session_id，如果有人在其它地方用此账号登陆时，我们把此用户id对应的session_id的session文件删除，并重新记录当前的session_id。那么之前的用户就失效了。

			?

								<?php

								session_start();

								require 'db.php';

								if(!empty($_POST['submit'])) {

								  $uname = !empty($_POST['uname']) ? trim($_POST['uname']) : '';

								  $upwd = !empty($_POST['upwd']) ? trim($_POST['upwd']) : '';

								  //这里只是演示，实际情况是在数据库里查询并判断

								  if($uname == 'test' && $upwd == 'test') {

								    //这里假设test用户id为1

								    $uid = 1;

								    $session_id = session_id();

								    //判断是否已有用户登陆过

								    $res = mysql_query("SELECT session_id FROM tb_login_state WHERE uid={$uid}");

								    $data = mysql_fetch_assoc($res);

								    if(!empty($data)) {

								      $sessionId = $data['session_id'];

								      $sessionFilePath = session_save_path() . DIRECTORY_SEPARATOR . 'sess_' . $sessionId;

								      //删除上次用户登陆的session文件

								      if(file_exists($sessionFilePath) && is_writable($sessionFilePath)) {

								        @unlink($sessionFilePath);

								      }

								      //删除用户登陆信息

								      mysql_query("DELETE FROM tb_login_state WHERE uid={$uid}");

								    }

								    //添加新的用户登陆信息

								    mysql_query("INSERT INTO tb_login_state VALUES({$uid}, '{$session_id}')");

								    $_SESSION['userInfo'] = array(

								      'name' => $uname

								    );

								    echo '<script type="text/javascript">alert("您已成功登陆，跳转首页");</script>';

								    echo '<script type="text/javascript">location.href="index.php" rel="external nofollow" ;</script>';

								  }

								}

								?>

								<!DOCTYPE HTML>

								<html lang="zh-CN">

								<head>

								  <meta charset="UTF-8">

								  <title>用户登陆页面</title>

								</head>

								<body>

								  <form action="" method="post">

								    用户名:<input type="text" name="uname" value="" />

								    密码:<input type="password" name="upwd" value="" />

								    <input type="submit" name="submit" value="登陆" />

								  </form>

								</body>

								</html>

index.php代码如下：

			?

								<?php

								header('Content-Type:text/html;charset=utf-8');

								session_start();

								if(!empty($_SESSION['userInfo'])) {

								  echo '您好：', $_SESSION['userInfo']['name'];

								} else {

								  header('Location:login.php');

								}

db.php代码如下：

			?

								<?php

								$db = mysql_connect('127.0.0.1','root','') or die('connect error');

								mysql_select_db('test') or die('select db error');

								mysql_query('set names utf8') or die('set names error');

tb_login_state表结构如下：

			?

								CREATE TABLE `tb_login_state` (

								`uid` int(11) unsigned NOT NULL COMMENT '用户ID',

								`session_id` varchar(32) NOT NULL DEFAULT '' COMMENT '存储用户的session_id'

								) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='用户登陆状态表';

如果是session存储方式不是文件，而是存在mysql,memcache,redis中，思路其实是一样的，都是把前一次的session_id保存。判断用户是否登陆过，如果登陆过就让上一次的session失效(删除session数据)。

(*通过设置session的过期时间和cookie的过期时间来让session失效是不严格的，最直接的方法是直接把session文件删除。)

您可能感兴趣的文章 :

原文链接 : https://www.cnblogs.com/jkko123/p/6294608.html

Tag : PHP(385)

PHP数据加密方式的总结

首先我们来了解一下为什么要加密？在网络通信的过程中攻击者可以伪造请求和返回，从而达到不可告人的目的。如下图所示：数据加密之
PHP四种统计在线人数方式介绍

1 用表统计方式用数据表统计在线人数，这种方式只能用在并发量不大的情况下。首先我们先新建表：user_login 编辑 user_login 表模拟用户登
PHP获取系统毫秒数时间方法

前言 php中获取时间方法是date()，在php中获取时间戳方法有time()、strtotime()； date()：date(format, timestamp)，format为格式、timestamp为时间戳（可选
PHP中的DI依赖注入的详细介绍

什么是 DI / 依赖注入依赖注入DI 其实本质上是指对类的依赖通过构造器完成自动注入通俗来说，就是你当前操作一个类，但是这个类的某
PHP8.1 Fiber交叉执行多任务（附代码）

拿平时大家写的 for 循环举例。像 go 你可以写两个go每个里面各写一个循环同时输入，你可以看到输出是交替。在过去的php版本中，如果只开
PHP8.0的编译安装与使用的介绍

安装与配置本次使用的操作系统Ubuntu 18.04.4 LTS 安装 1.准备必要库 1 2 apt-get install -y autoconf libxml2-dev libsqlite3-dev \ libcurl4-openssl-dev libssl-dev l
Mac如何编译PHP 8.0 到MxSrvs工具

开始准备工作下载 PHP 8.0 PHP 官方下载 https://www.php.net/downloads.php 进入到 MxSrvs 的主程序路径下的/Applications/MxSrvs/bin，根据 Mxsrvs 的命名规则，
PHP8 中的 JIT的详细介绍

PHP 8 的 JIT（Just In Time）编译器将作为扩展集成到 php 中 Opcache 扩展用于运行时将某些操作码直接转换为从 cpu 指令。这意味着使用JIT后，
PHP8.2不再支持字符串中用${}插入变量了

PHP 社区 4 月底通过了一项只有一张反对票的提案，提案内容是在即将发布的 PHP 8.2 中，不再支持使用 ${} 在字符串中插入变量的语法（标记
PHP8.2两个新的强类型：null和false的详细介绍

PHP 从 7.0 开始不断地在完善强类型，我们可以给方法参数、返回值、类属性等声明类型。强类型可以让代码更加健壮，易于维护，可读性增