php有效防止同一用户多次登录_PHP教程

php有效防止同一用户多次登录

2020-12-02 15:44PHP教程网 PHP教程

这篇文章主要介绍了php有效防止同一账号同一时间多次登录的方法，感兴趣的小伙伴们可以参考一下

【问题描述】：同一用户在同一时间多次登录如果不能检测出来，是危险的。因为，你无法知道是否有其他用户在登录你的账户。如何禁止同一用户多次登录呢？
【解决方案】
(1) 每次登录，身份认证成功后，重新产生一个session_id。

php" id="highlighter_238186">

1 2	`session_regenerate_id();` `session_register ("username") ;`

(2) 在用户数据库中开一个sessionid字段，重新产生session_id后，都更新该字段。

									$sessionid = session_id(); 

									$db = new PDO('sqlite:softToken.db'); 

									$sql = "update userinfo set sessionid ='$sessionid' where username='$username' and passwd='$passwd';"; 

									$query = $db->prepare($sql); 

									$query->execute();

(3) 建立一个session保存用户名

1	`$_SESSION["username"] =` `$username;`

(4) 利用url重写，传递session_id

									$url = "main.php?sid=".session_id(); 

									unset($db); 

									echo "<font color=blue>登录成功,正在跳转!</font>" ; 

									header ("Location:$url");

(5) 在需要跳转的页面，起始处加入
main.php

									<?php 

									header('Content-type:text/html; charset=utf-8'); 

									$sessionid = $_GET['sid']; 

									session_id($sessionid); 

									session_start (); 

									$username = $_SESSION["username"]; 

									$db = new PDO('sqlite:softToken.db'); 

									$sql = "select * from userinfo where username='$username' and sessionid='$sessionid';"; 

									$query = $db->prepare($sql); 

									$query->execute(); 

									$user = $query->fetch(PDO::FETCH_OBJ); 

									if ($user->username == ""){ 

									session_destroy(); 

									echo "<script language='javascript' type='text/javascript'>" ; 

									echo "window.location.href = 'index.html';" ; 

									echo "</script>" ; 

									exit () ; 

									} 

									?> 

									<html> 

									<body> 

									...... 

									</body> 

									</html>