需要密码才能访问页面

Question

我正在为我的教授编写一个数据输入表单，以便将 Herbarium 数据输入 MySQL 数据库。我用 PHP 编写了一个 Web 表单来输入数据，并将其托管在服务器上。

但是，我不希望任何人都能够输入数据。我想设置一个简单的用户名/密码提示，并将凭据提供给当前的数据输入打字员。

有没有办法像这样 linksys 路由器提示< /a>?我需要尽快让这个网站正常运行，稍后会开发一些更安全的东西。

Answer 1

使用 .htaccess 文件（与.htpasswd 文件）。

只要您的登录名/密码数量有限，这非常容易设置，并且可以提供良好的保护（标准 Apache 功能）。

Answer 2

使用会话并制作另一个接受用户名和密码的表单。验证数据库的用户名和密码。

您可以通过散列或加盐来创建安全密码（您可以通过谷歌搜索如何做到这一点）。

如果用户名和密码不匹配，请再次转到登录页面，如果匹配，则重定向到您创建的主表单。在包含表单的页面上，请确保以以下内容开头：

session_start();
if ( !$_SESSION['loggedin'] ) {
    header ( "Location: login.php" ); // this will re-direct them if they aren't logged in
}