はじめに
現在、個人管理システムには多くの問題がありますので、バグ修正や機能追加を歓迎します。
今日はログイン部分を改善します。 QQグループ:152448006
アドレス:
ログイン
ログイン部分は言うは易く言い難い!しかし、うまくやるのは簡単ではありません。
私は 2 つの要素を考慮しました:
1.ユーザーは比較的怠け者なので、一般に、入力が多すぎるログイン インターフェイスを好みません。
2. セキュリティ: まず第一に、検証コードを思い浮かべる人が多いと思います。そのため、4 回目にログインに失敗すると、バックグラウンドで確認コードが検証されます。
検証コードは、PHP アプリケーション全体を通過する必要がありますが、個人的には、PHP アプリケーション層の前にこの攻撃 IP をブロックすることをお勧めします。しかし、私はそれほど良いハードウェア条件を持っていないので、単純なアプリケーションを作成しただけであり(データベースでは、やはりPHPを通じて適用する必要があります)、条件が他のアプリケーション(memcachedなど)に直接配置されるのを待ちます。将来。
ログインプロセス
1. ページを開きます:
1) ユーザーが 3 回以上ログインしている場合、ページを開くと確認コードが表示されます。
2) 6回を超えると、外部IPが直接ブロックされます。
2.ログイン操作
1) IPをブロックします 6回以上ログインしたかどうかを判断します。
2) アカウントを認証する際、認証回数に基づいて認証コードを実行するかどうかを決定します。
さくらさんのご指導のおかげで、プログラムをいくつか修正し、以下のようなフローチャートになりました。 - プログラムがより直感的になりました。
インターフェースの状況
3回検証した結果、以下の状況が発生しました
6回以上検証すると、何かが起こります。
次回訪問すると以下の状況が発生します
コードの一部を抜粋
﹏さくらさんの指導の後、変更が加えられ、プログラム全体がより直感的で簡単に見えます理解してください。
概要
良い製品を作ることに加えて、このプロジェクトの開発は主に技術交流とみんなの良い技術を見ることを目的としています。
元のリンク: http://www.cnblogs.com/baochuan/archive/2012/09/08/2676763.html
[編集者の推奨]
上記では、管理システムと PHP コンテンツを含む、PHP の完璧なログイン モジュールを紹介しました。PHP チュートリアルに興味のある友人に役立つことを願っています。