這篇文章主要介紹了php有效防止同一賬號同一時間多次登錄的方法，感興趣的小伙伴們可以參考一下
【問題描述】：
同一用戶在同一時間多次登錄如果不能檢測出來，是危險的。因為，你無法知道是否有其他用戶在登錄你的賬戶。如何禁止同一用戶多次登錄呢?
【解決方案】
(1) 每次登錄，身份認證成功后，重新產生一個session_id。
- session_regenerate_id();
- session_register ("username") ;
(2) 在用戶數據庫中開一個sessionid字段，重新產生session_id后，都更新該字段。
- $sessionid = session_id();
- $db = new PDO('sqlite:softToken.db');
- $sql = "update userinfo set sessionid ='$sessionid' where username='$username' and passwd='$passwd';";
- $query = $db->prepare($sql);
- $query->execute();
(3) 建立一個session保存用戶名
- $_SESSION["username"] = $username;
(4) 利用url重寫，傳遞session_id
- $url = "main.php?sid=".session_id();
- unset($db);
- echo "<font color=blue>登錄成功,正在跳轉!</font>" ;
- header ("Location:$url");
(5) 在需要跳轉的頁面，起始處加入
main.php
- <?php
- header('Content-type:text/html; charset=utf-8');
- $sessionid = $_GET['sid'];
- session_id($sessionid);
- session_start ();
- $username = $_SESSION["username"];
- $db = new PDO('sqlite:softToken.db');
- $sql = "select * from userinfo where username='$username' and sessionid='$sessionid';";
- $query = $db->prepare($sql);
- $query->execute();
- $user = $query->fetch(PDO::FETCH_OBJ);
- if ($user->username == ""){
- session_destroy();
- echo "<script language='javascript' type='text/javascript'>" ;
- echo "window.location.href = 'index.html';" ;
- echo "</script>" ;
- exit () ;
- }
- ?>
- <html>
- <body>
- ......
- </body>
- </html>
以上就是php有效防止同一賬號同一時間多次登錄的解決方案，希望對大家解決同一賬號同一時間多次登錄問題有所幫助。
新聞熱點
疑難解答
