백엔드 개발 PHP 튜토리얼 acronis 디스크 디렉터 제품군 10 PHP 스크립트에 대한 10가지 팁 5

acronis 디스크 디렉터 제품군 10 PHP 스크립트에 대한 10가지 팁 5

Jul 29, 2016 am 08:33 AM

PHP를 사용한 사용자 인증
스크립트별로 비밀번호 보호를 구현하려면 $PHP_AUTH_USER 및 $PHP_AUTH_PW 전역 변수와 함께 header() 함수를 사용하여 기본 인증 체계를 생성할 수 있습니다. 일반적인 서버 기반 인증 요청/응답 라운드는 다음과 같습니다.
1. 사용자가 웹 서버에서 파일을 요청합니다. 파일이 보호 영역 내에 있는 경우 서버는 응답 파일 헤더에 401(불법 사용자) 문자열을 추가하여 응답합니다.
2. 브라우저가 응답을 확인한 후 사용자 이름/비밀번호 대화 상자가 나타납니다.
3. 사용자는 대화 상자에 사용자 이름과 비밀번호를 입력한 다음 "확인" 버튼을 클릭하여 이 정보를 서버로 다시 보냅니다.
4. 사용자 이름과 비밀번호가 유효하면 현재 확인된 사용자가 보호 영역 내에 있는 한 보호된 파일이 사용자에게 표시됩니다. 위의 인증 과정은 모두 유효합니다.
간단한 PHP 스크립트는 적절한 HTTP 헤더를 전송하여 사용자 이름/비밀번호 대화 상자가 클라이언트 화면에 자동으로 표시되도록 하여 HTTP 인증 요청/응답 시스템을 에뮬레이트할 수 있습니다. PHP는 $PHP_AUTH_USER 및 $PHP_AUTH_PW 변수에 사용자 입력 대화 상자 정보를 저장합니다. 이러한 변수를 사용하면 사용자 이름/비밀번호 확인을 충족하지 않는 목록을 텍스트 파일, 데이터베이스 또는 지정한 모든 위치에 저장할 수 있습니다.
참고: 세 가지 전역 변수 $PHP_AUTH_USER, $PHP_AUTH_PW 및 $PHP_AUTH_TYPE 다음 경우에만 유효합니다. PHP는 모듈로 설치됩니다. CGI 버전의 PHP를 사용하는 경우 .htaccess 기반 인증 또는 데이터베이스 기반 인증만 사용할 수 있으므로 사용자가 사용자 이름과 비밀번호를 입력할 수 있도록 HTML 양식을 디자인한 다음 PHP에서 이를 수행하도록 해야 합니다. 유효성 검사를 합니다.
아래 예는 두 가지 설정에 대한 확인을 보여 주지만 이론적으로는 위의 사용자 이름 및 비밀번호 확인과 본질적으로 다르지 않습니다.
/* $PHP_AUTH_USER 및 $PHP_AUTH_PW에서 값을 확인합니다. */
if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {
/* 값 없음: 헤더를 보내 대화 상자를 표시함 */
header('WWW-Authenticate: Basic realm="My Private Stuff"')
header('HTTP/1.0 401 Unauthorized') ;
echo '인증이 필요합니다.';
종료
} else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){
/* 값에 일부가 포함되어 있습니다. 값이 올바른지 확인하세요. */
if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {
/* 사용자 이름 중 하나를 입력한 경우 비밀번호가 올바르지 않거나 입력한 비밀번호가 올바르지 않으면 대화 상자가 나타나도록 헤더를 보냅니다. */
header('WWW-Authenticate: Basic realm="My Private Stuff"')
header('HTTP/1.0 401 권한 없음')
echo '승인이 필요합니다.';
종료;
} else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) 🎜> /* 두 값이 모두 정확하면 성공 메시지 인쇄 */
echo "

권한이 부여되었습니다!

"
}
}
? >
참고 파일 기반 보호를 사용하는 경우 이 접근 방식이 디렉터리 보호를 위한 확실한 보안 담요는 아니라는 점을 기억하세요. 이는 대부분의 사람들에게 분명할 것이지만, 두뇌가 팝업 대화 상자와 특정 디렉터리 보호 사이를 연결한다면 이 프로세스를 인식하기 위해 열심히 노력해야 합니다.

위 내용은 Acronis Disk Director Suite 10의 내용을 포함하여 Acronis Disk Director Suite 10 PHP 스크립트의 10가지 팁 5가지를 소개하고 있습니다. PHP 튜토리얼에 관심이 있는 친구들에게 도움이 되었으면 좋겠습니다.

본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

Video Face Swap

Video Face Swap

완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

뜨거운 도구

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기

스튜디오 13.0.1 보내기

강력한 PHP 통합 개발 환경

드림위버 CS6

드림위버 CS6

시각적 웹 개발 도구

SublimeText3 Mac 버전

SublimeText3 Mac 버전

신 수준의 코드 편집 소프트웨어(SublimeText3)

JWT (JSON Web Tokens) 및 PHP API의 사용 사례를 설명하십시오. JWT (JSON Web Tokens) 및 PHP API의 사용 사례를 설명하십시오. Apr 05, 2025 am 12:04 AM

JWT는 주로 신분증 인증 및 정보 교환을 위해 당사자간에 정보를 안전하게 전송하는 데 사용되는 JSON을 기반으로 한 개방형 표준입니다. 1. JWT는 헤더, 페이로드 및 서명의 세 부분으로 구성됩니다. 2. JWT의 작업 원칙에는 세 가지 단계가 포함됩니다. JWT 생성, JWT 확인 및 Parsing Payload. 3. PHP에서 인증에 JWT를 사용하면 JWT를 생성하고 확인할 수 있으며 사용자 역할 및 권한 정보가 고급 사용에 포함될 수 있습니다. 4. 일반적인 오류에는 서명 검증 실패, 토큰 만료 및 대형 페이로드가 포함됩니다. 디버깅 기술에는 디버깅 도구 및 로깅 사용이 포함됩니다. 5. 성능 최적화 및 모범 사례에는 적절한 시그니처 알고리즘 사용, 타당성 기간 설정 합리적,

세션 납치는 어떻게 작동하며 PHP에서 어떻게 완화 할 수 있습니까? 세션 납치는 어떻게 작동하며 PHP에서 어떻게 완화 할 수 있습니까? Apr 06, 2025 am 12:02 AM

세션 납치는 다음 단계를 통해 달성 할 수 있습니다. 1. 세션 ID를 얻으십시오. 2. 세션 ID 사용, 3. 세션을 활성 상태로 유지하십시오. PHP에서 세션 납치를 방지하는 방법에는 다음이 포함됩니다. 1. 세션 _regenerate_id () 함수를 사용하여 세션 ID를 재생산합니다. 2. 데이터베이스를 통해 세션 데이터를 저장하십시오.

확실한 원칙과 PHP 개발에 적용되는 방법을 설명하십시오. 확실한 원칙과 PHP 개발에 적용되는 방법을 설명하십시오. Apr 03, 2025 am 12:04 AM

PHP 개발에서 견고한 원칙의 적용에는 다음이 포함됩니다. 1. 단일 책임 원칙 (SRP) : 각 클래스는 하나의 기능 만 담당합니다. 2. Open and Close Principle (OCP) : 변경은 수정보다는 확장을 통해 달성됩니다. 3. Lisch의 대체 원칙 (LSP) : 서브 클래스는 프로그램 정확도에 영향을 미치지 않고 기본 클래스를 대체 할 수 있습니다. 4. 인터페이스 격리 원리 (ISP) : 의존성 및 사용되지 않은 방법을 피하기 위해 세밀한 인터페이스를 사용하십시오. 5. 의존성 반전 원리 (DIP) : 높고 낮은 수준의 모듈은 추상화에 의존하며 종속성 주입을 통해 구현됩니다.

phpstorm에서 CLI 모드를 디버그하는 방법은 무엇입니까? phpstorm에서 CLI 모드를 디버그하는 방법은 무엇입니까? Apr 01, 2025 pm 02:57 PM

phpstorm에서 CLI 모드를 디버그하는 방법은 무엇입니까? PHPStorm으로 개발할 때 때때로 CLI (Command Line Interface) 모드에서 PHP를 디버그해야합니다 ...

시스템 재시작 후 UnixSocket의 권한을 자동으로 설정하는 방법은 무엇입니까? 시스템 재시작 후 UnixSocket의 권한을 자동으로 설정하는 방법은 무엇입니까? Mar 31, 2025 pm 11:54 PM

시스템이 다시 시작된 후 UnixSocket의 권한을 자동으로 설정하는 방법. 시스템이 다시 시작될 때마다 UnixSocket의 권한을 수정하려면 다음 명령을 실행해야합니다.

PHP에서 늦은 정적 결합을 설명하십시오 (정적 : :). PHP에서 늦은 정적 결합을 설명하십시오 (정적 : :). Apr 03, 2025 am 12:04 AM

정적 바인딩 (정적 : :)는 PHP에서 늦은 정적 바인딩 (LSB)을 구현하여 클래스를 정의하는 대신 정적 컨텍스트에서 호출 클래스를 참조 할 수 있습니다. 1) 구문 분석 프로세스는 런타임에 수행됩니다. 2) 상속 관계에서 통화 클래스를 찾아보십시오. 3) 성능 오버 헤드를 가져올 수 있습니다.

PHP의 CURL 라이브러리를 사용하여 JSON 데이터가 포함 된 게시물 요청을 보내는 방법은 무엇입니까? PHP의 CURL 라이브러리를 사용하여 JSON 데이터가 포함 된 게시물 요청을 보내는 방법은 무엇입니까? Apr 01, 2025 pm 03:12 PM

PHP 개발에서 PHP의 CURL 라이브러리를 사용하여 JSON 데이터를 보내면 종종 외부 API와 상호 작용해야합니다. 일반적인 방법 중 하나는 컬 라이브러리를 사용하여 게시물을 보내는 것입니다 ...

See all articles