PHP《個人管理系統(tǒng)》之完善登錄模塊
介紹
個人管理系統(tǒng)現(xiàn)在問題多多,歡迎大家一起來修復(fù)bug,并添加功能。
今天我來完善一下登錄部分。QQ群:152448006
地址:
登錄
登錄部分說簡單也簡單,說難也難!但是做好不太容易。
我考慮了兩個因素:
1、方便性。用戶都是比較懶的,所以一般是不太喜歡輸入太多內(nèi)容的登錄界面。
2、安全性:首先防止dos攻擊,很多人想到的是驗證碼,我也是。所以我在第四次登錄錯誤的時候,我才會在后臺校驗?zāi)愕尿炞C碼。
驗證碼的校驗還是要經(jīng)過你的整個php的應(yīng)用,我個人比較建議在php應(yīng)用層之前就把這個攻擊IP封掉。但是我沒有這么好的硬件條件,所以我只是做了個簡單的應(yīng)用(在數(shù)據(jù)庫中,還是要經(jīng)過php的應(yīng)用),等著將來有條件直接放置到其他應(yīng)用上(如memcached)。
登錄流程
1、打開頁面:
1)如果該用戶登錄超過三次,那么打開頁面的時候,就顯示驗證碼。
2)如果超過6次,那么直接就封殺掉該外網(wǎng)IP。
2、登錄操作
1)封鎖IP,我們判斷該IP登錄是否超過6次。
2)驗證帳號時,我們根據(jù)驗證次數(shù)判斷是否進(jìn)行驗證碼的判斷。
感謝﹏Sakura,經(jīng)過他的指點,我把程序做了下改動,現(xiàn)在變成如下的流程圖。——程序變得更加直觀。
界面情況
驗證三次后,出現(xiàn)一下情況
驗證超過6次,出現(xiàn)一下情況。
當(dāng)你下次訪問的時候,會出現(xiàn)一下情況
抽出部分代碼
﹏Sakura指點后,進(jìn)行了改動,整個程序看起來更直觀,易懂。
總結(jié)
歡迎大家一起過來開發(fā),開發(fā)這個項目除了創(chuàng)作好的產(chǎn)品外,主要是為了技術(shù)交流,看看大家的好的技術(shù)。
原文鏈接:http://www.cnblogs.com/baochuan/archive/2012/09/08/2676763.html
【編輯推薦】