PHP管理员登陆、验证与添加（前端验证）

jixuaa

　　//造成乱码的原因为数据库（源），网页编码，文件编码，php代码，数据库传输过程编码mysql_query('SET NAMES utf8')
　　header('Content-Type:text/html;charset=utf-8');
　　header('Cache-control:private');　　　　　　　　　　　　　　　　//页面启用session之后，退回去时表单数据还存在。
　　session_start();　　　　　　　　　　　　　　　　　　　　　　　　//session_start()前面不能有内容输出
　　//连接服务器，数据库,(服务器的IP地址或者域名，用户名，密码)
　　$server = '127.0.0.1';
　　$user = 'root';
　　$pwd = '';
　　//将连接结果存入一个变量，并用错误抑制符@
　　@ $linkid = mysql_connect($server,$user,$pwd);
　　//输出错误，终止程序。
　　if(!$linkid)
　　{
　　die('与服务器'.$server.'的连接失败，原因为'.mysql_error());
　　}
　　//选择数据库
　　$database = 'e1215cms';
　　$rs = mysql_select_db($database);
　　if(!$rs)
　　{
　　die('选择数据库'.$database.'失败,错误原因为'.mysql_error());
　　}
　　//数据库传输过程编码mysql_query()该函数可以将代码放入服务器、数据库上运行。。
　　mysql_query('SET NAMES utf8');
　　将这部分代码作为独立文件，放入includes文件夹，将代码放入新建的config.php文件。
　　用require('../includes/config.php');调用.
　　//流程：入口页—login.html，用post方式提交到login.php，到数据库查询post过来的password和username。
　　$username = $_POST['username'];
　　$password = md5( $_POST['password'] );  　　　　//由于表单中的密码被加密，所以要用加密函数
　　$sql=" select * from `tb_admin` where `username` = '$username' and `password` = '$password' LIMIT 1";   //加快执行效率
　　//用双引号
　　$sql = 'SELECT FROM `tb_admin` WHERE `username ` = " '.$username.' " AND `password` = " '.$password.' " ';
　　$result = mysql_query($sql);    　　　　　　　　　　//$result代表执行sql语句后的结果集，用来判断sql语句是否执行成功
　　//判断sql语句是否出错，如果有错，终止程序，输出错误。如果查询数据为0，依然代表执行成功，不代表$result为false.
　　if(!$result)
　　{
　　die(mysql_error());
　　}
　　//从查询到的结果集中抓取到$r
　　$data = mysql_fetch_assoc($result);
　　if(!$data)
　　{
　　die('<script>alert("不正确");window.location="login.html"</script>')   　　　　//退回去，不保留原表单中的数据。
　　die('<script>alert("不正确");window.history.back()</script>');　　　　　　　　//退回去，能够保留原表单中的数据。
　　}
　　else
　　{
　　//验证管理员登陆，用全局变量$_SESSION，服务器端生成文件，安全性高。$_COOKIE验证会员登录，客户端生成，安全性不高。
　　$_SESSION['username'] = $data['username'];
　　$_SESSION['id'] = $data['id'];
　　echo '输入正确，您的ID是：'.$data['id'];
　　print_r($r);　　　　　　　　　　　　　　　　　　　　　　　　//返回的为数组
　　header('location:index.php');   　　　　　　　　　　　　　　//PHP跳转
　　die('<script>window.location="index.php";</script>')
　　}
　　检测$_SESSION，放入includes，
　　session_start();
　　if(!$_SESSION['username'] || !$_SESSION['id'])
　　{
　　header('Location:login.html');
　　die('<script>window.location="login.html";</script>');
　　}
　　//添加管理员,add-admin.php,验证功能尽量写在前端。
　　require(../includes/check-admin.php);
　　<script>
　　function check(obj)
　　{
　　/*var n = document.getElementsByName('username')[0];    //getElementsByName抓取到的是数组，因此需要下标来指定值；*/
　　var n = obj.elements['username'];    //返回的为对象或集合（自动判断是对象还是集合，适合单选按钮，复选框。）　　OR
　　var n = obj.username;
　　if(n.value == '' )
　　{
　　alert('用户名不能为空');
　　n.focus();　　　　　　　　　　//定位光标到用户名填写框
　　return false;
　　}
　　var p = obj.password;
　　if(p.value )
　　{
　　alert('密码不能为空');
　　p.focus();　　　　　　　　　　//定位光标到用户名填写框
　　return false;
　　}
　　if(p.value != obj.confirmpwd.value)
　　{
　　alert('密码输入不一致');
　　p.focus();
　　p.select();　　　　　　　　　　　　　　　　　//获得焦点的同时，选中内容
　　obj.confirmpwd.focus();　　　　　　　　　　//定位光标到用户名填写框
　　return false;
　　}
　　}
　　</script>
　　<form action="admin_action.php" method="post" >
　　<p>用户名：<input type="text" name="username" /></p>
　　<p>密码：<input type="password" name="password" /></p>
　　<p>密码确认：<input type="password" id="confirmpwd" /></p>
　　<p><input tyep="submit" value="提交" /></p>
　　</form>
　　//管理员列表页
　　<?php
　　require(../includes/check-admin.php);
　　//查询所有管理员
　　$sql = "SELECT * FROM e1215cms ORDER BY id DESC";   //将最新添加的管理员放在前面
　　$result = mysql_query($sql);
　　if(!$result)
　　{
　　die(mysql_error());
　　}　
　　?>
　　<table>
　　<tr>
　　<th>ID</th>
　　<th>用户名</th>
　　<th>操作</th>
　　</tr>
　　<tr>
　　<?php
　　while($data = mysql_fetch_assoc($result))
　　{
　　?>
　　<td><?=$data['id']?></td>
　　<td><?=$data['username']?></td>
　　<td><a href="edit.php">编辑</a><a href="delete.php">删除</a></td>
　　</tr>
　　<?php
　　}
　　?>
　　</table>
　　//管理员添加
　　<?php
　　header('Cache-control:private');　　　　　　　　　　　　　　　　　　　　　　　　　　//页面启用session之后，退回去时表单数据存在。（密码域和文件域除外）
　　session_start();
　　header('Content-Type:text/html;charset=utf-8');
　　
　　?>