phpcms sp4系统中管理员登陆的原理

来源：互联网发布：山姆知乎编辑：程序博客网时间：2024/05/17 08:47

phpcms sp4系统是个不错的系统，后台的文件也安排的非常有序，一般是以file的参数的值为文件名+.inc.php文件，里面使用的是switch语句来响应不同的action

大概上说下后台管理员的登录过程，实现的动作是使用login.inc.php文件

if($dosubmit){require PHPCMS_ROOT.'languages/'.LANG.'/member.lang.php';require PHPCMS_ROOT.'member/include/member.class.php';$member = new member();if(!isset($forward)) $forward = URL;if(!isset($checkcodestr)) $checkcodestr = '';if($code->check()) checkcode($checkcodestr, 1, HTTP_REFERER);$result = $member->login($username, $password);

member类的实现文件在

member.class.php文件中

function login($username, $password, $cookietime = 0){//...............if(!$cookietime) $get_cookietime = get_cookie('cookietime');$_cookietime = $cookietime ? intval($cookietime) : ($get_cookietime ? $get_cookietime : 0);$cookietime = $_cookietime ? TIME + $_cookietime : 0;$phpcms_auth_key = md5(AUTH_KEY.$_SERVER['HTTP_USER_AGENT']);$phpcms_auth = phpcms_auth($this->_userid."\t".$md5_password, 'ENCODE', $phpcms_auth_key);set_cookie('auth', $phpcms_auth, $cookietime);set_cookie('cookietime', $_cookietime, $cookietime);//...............}

后台的登录的过程是使用用户名检索出加密后的密码，然后与前台输入过来的密码，加密并进行比较，如果相同，那就设置"auth",cookie到前台，cookie中包含用户名与密码，加密过的然后转向到"?",也就是当前admin文件，

在admin.php中包含的include/common.inc.php中

$phpcms_auth = get_cookie('auth');if($phpcms_auth){$auth_key = md5(AUTH_KEY.$_SERVER['HTTP_USER_AGENT']);list($_userid, $_password) = explode("\t", phpcms_auth($phpcms_auth, 'DECODE', $auth_key));$_userid = intval($_userid);$sql_member = "SELECT * FROM `".DB_PRE."member_cache` WHERE `userid`=$_userid";$r = $db->get_one($sql_member);if(!$r && cache_member()){$r = $db->get_one($sql_member);}if($r && $r['password'] === $_password){if($r['groupid'] == 2){set_cookie('auth', '');showmessage($LANG['userid_banned_by_administrator']);}@extract($r, EXTR_PREFIX_ALL, '');}else{$_userid = 0;$_username = '';$_groupid = 3;set_cookie('auth', '');}unset($r, $phpcms_auth, $phpcms_auth_key, $_password, $sql_member);}

首页判断cookie("auth")是否有值，如果有值，先解密，找出userid,并在数据库上检索出password与当前的password是否相同，如果相同就通过，如果不同那就清除cookie，转向到登录界面

1 0