为你的phpmyadmin加密

2005-4-18 7:13:27　　作者：模板天下收集整理　　来源：未知　网友评论 0 条　论坛

　　

phpmyadmin是管理mysql数据库的一个最方便的工具（虽然有MySQL-Front ，或者EMS MySQL Manager Professional等管理软件），更适合在远程虚拟主机上管理租用的数据库。但是提供的PHPMYADMINde 的源程序代码中，并没有一个安全的验证控制，一旦被别人得悉你的管理目录，你的数据库将完全暴露在别人面前，我使用mysql数据库的时候，设计了一个小的验证页面，希望能给新学PHP的人一些提醒。

　　PHPMYADMIN里面index.php,left.php和main.php是需要加密的首要的　　

　　主要的思路就是取得一个session验证的身份，才能够执行其余的代码　　

　　//login.php　　

　　登陆的提交和处理页面；放置于你的phpmyadmin目录下面。　　

　　<?　　

　　session_start();　　

　　if($Submit)　

　　{　　

　　$def_user="crain";//这里写上你想用的用户名；或者连接数据库，提取用户组　　

　　$def_pwd="极度郁闷中";//用户名对应的密码　　

　　if($user==$def_user)　　

　　{　

　　if($pwd==$def_pwd)　　

　　{　　

　　$manage=$user;　

　　session_register(manage);　　

　　echo "成功登陆";　　

　　echo "<meta http-equiv='refresh' content='1;URL=index.php'>";　

　　}　　

　　else　　

　　{　　

　　echo "<meta http-equiv='refresh' content='2;URL=login.php'>";　　

　　}　　

　　}　　

　　else　　

　　{　　

　　echo "<meta http-equiv='refresh' content='2;URL=login.php'>";　　

　　}　　

　　}　　

　　?>　　

　　<form name="form" method="post" action="login.php">　　

　　<font color="#000033">几点说明：</font> <font color="#000033">各管理员可以通过改入口进入相应的管理界面！</font> 　　

　　<table width="500" border="0" align="center" cellpadding="0" cellspacing="00" bordercolorlight="#000000">　

　　<tr> 　　

　　<td width="199"><p><font color="#000033" size="2">User : 　　

　　<input name="user" type="text" id="user" size="10">　　

　　</font></p>　　

　　<p><font color="#000033" size="2">Pswd: 　　

　　<input name="pwd" type="password" id="pwd" size="10">　　

　　</font></p>　　

　　<p align="center"> <font color="#000033"> 　　

　　<input type="submit" name="Submit" value="登陆">　　

　　</font></p></td>　

　　<td width="577" valign="top"><p> </p>　　

　　<p> </p></td>　

　　</tr>　　

　　</table>　　

　　</form>　

　　///上面是login.php；　　

　　下面是在你的phpmyadmin下面的index.php,left.php,main.php里面做修改，将下面代码加入到三个页面　　

　　在每个文件的首行加入下面代码：　　

　　<?php　　

　　session_start();　

　　if(！session_is_registered(manage))　　

　　{　　

　　exit();

　　echo "<meta http-equiv='refresh' content='0;URL=login.php'>";　　

　　}　

　　else　　

　　{　　

　　?>　　

　　在文件的末尾加上　　

　　<?　　

　　}　　

　　?>　　

　　这样你的phpmyadmin就有个一个session的身份验证了！　　

　　测试一下，你还可以改成一个多级用户管理的系统~为你的虚拟用户直接提供数据库管理界面！

共分1页  [1]

>> 相关文章