微擎手机端开发掉用系统验证码

admin

//引入验证码类

1. <?php
   
2. defined('IN_IA') and defined('IN_MOBILE') or exit('Access Denied');
   
3. global $_W, $_GPC;
   
4. load()->model('user');
   
5. load()->model('message');
   
6. load()->classs('oauth2/oauth2client');
   
7. load()->model('setting');
   
8. 
   
9. $settings = $this->module['config'];
   
10. /*if ($_SESSION['admin']){
    
11. echo $_SESSION['admin'];
    
12. }*/
    
13. 
    
14.                
    
15.         //message($_SESSION['admin']."欢迎回来，{$admin['name']}。", $this->createMobileUrl('login', array('p' => 'admin')));
    
16. 
    
17. $cgc_kanjia_zhuli_shop = new common_model("cgc_kanjia_zhuli_shop");
    
18. //        message('hkl'.$settings['version_desc']);
    
19. /*if (!empty($_GPC['id']) && !empty($_GPC['code'])) {
    
20.         $admin = $cgc_kanjia_zhuli_shop->getOne($_GPC['id']);      
    
21.         if (empty($admin)) {
    
22.                 message('请登录', $this->createMobileUrl('login', array('p' => 'admin')), 'SUCCESS');
    
23.         }
    
24.       
    
25.         $code = md5($admin['loginname'] . $admin['password']);
    
26.         if ($code == $_GPC['code']) {               
    
27.                 $_SESSION['admin'] = $admin;
    
28.                 message('', $this->createMobileUrl('goods', array('p' => 'admin', 'op' => 'info')), 'SUCCESS');
    
29.                
    
30.         } else {
    
31.                 message('请登录', $this->createMobileUrl('login', array('p' => 'admin')), 'SUCCESS');
    
32.         }
    
33. }
    
34. */
    
35. if (checksubmit('login')) {
    
36.         $loginname = trim($_GPC['loginname']);
    
37.       
    
38.         $verify = trim($_GPC['verify']);
    
39.         if (empty($verify)) {
    
40.                 message('请输入验证码', '', 'error');
    
41.         }
    
42.         $result = checkAdminCaptcha($verify, $this->modulename);
    
43.         if (empty($result)) {
    
44.                 message('验证码错误了,可重新换一张验证码图片在输入.', '', 'error');
    
45.         }
    
46.         if (empty($loginname)) {
    
47.                 message('请输入要登录的用户名', '', 'error');
    
48.         }
    
49.         $password = $_GPC['password'];
    
50.       
    
51.         if (empty($password)) {
    
52.                 message('请输入密码', '', 'error');
    
53.         }
    
54.         $con = " loginname = '{$loginname}'";
    
55. 
    
56.         $admin = $cgc_kanjia_zhuli_shop->getByCon($con);
    
57.       
    
58.         if (empty($admin)) {
    
59.                 message('登录失败，请检查您输入的用户名和密码1！');
    
60.         }
    
61.       
    
62.         if (md5($password) == $admin['password']) {
    
63.                 if ($admin['status'] != 1) {
    
64.                         message('您的账号已被禁用！', '', 'error');
    
65.                 }
    
66.                
    
67.                 if(!empty($admin['validity_date'])&&$admin['validity_date']<=time()){
    
68.                         message('您的账号已过期！','','error');
    
69.                 }
    
70.                
    
71.                 //$_SESSION['cgc_kanjia_zhuli_admin'] = $admin;
    
72.                 $_SESSION['admin'] = $admin['id'];
    
73.                
    
74.                
    
75.                
    
76.                 if(!empty($settings['login_user'])&& !empty($settings['login_password']) && empty($_GPC['__session'])){
    
77.                         $_GPC['username'] = $settings['login_user'];
    
78.                         $_GPC['password'] = $settings['login_password'];         
    
79.                         _login(array('username'=>$_GPC['username'],'password'=>$_GPC['password']),$this->createMobileUrl('goods', array('p' => 'admin')));
    
80.                        
    
81.                 }
    
82.                
    
83.                 header("location:".$this->createMobileUrl('goods', array('p' => 'admin')));               
    
84.                 //message("欢迎回来，{$admin['name']}。", $this->createMobileUrl('login', array('p' => 'admin')));
    
85.         } else {
    
86.                 message('登录失败，请检查您输入的用户名和密码！', '', 'error');
    
87.         }
    
88.       
    
89. }
    
90. 
    
91. 
    
92.   if ($_GPC['userkey']){
    
93.      getUserKey();
    
94.   }
    
95.   if ($settings['template_mode'] == 1) {
    
96.         include $this->template("login1");
    
97.         exit();
    
98.   }
    
99.   include $this->template("login1");
    
100.   exit();
     
101. 
     
102. if ($_GPC['op'] == 'loginout') {
     
103.   unset($_SESSION['admin']);
     
104.   unset($_SESSION['cgc_kanjia_zhuli_admin']);
     
105.   //if $cookie['hash']
     
106. /*  isetcookie('__session', '', -10000);
     
107.   isetcookie('__switch', '', -10000);*/
     
108.   
     
109.   message('已退出登录', $this->createMobileUrl('login', array('p' => 'admin')), 'SUCCESS');
     
110. }
     
111. 
     
112. 
     
113. function checkAdminCaptcha($code, $modulename) {
     
114.         global $_W, $_GPC;
     
115.         session_start();
     
116.         $codehash = md5(strtolower($code));
     
117.         if (!empty($_GPC[$modulename . '_admin_code']) && $codehash == $_SESSION[$modulename . '_admin_code']) {
     
118.                 $return = true;
     
119.         } else {
     
120.                
     
121.                 $return = false;
     
122.         }
     
123.         $_SESSION[$modulename . '_admin_code'] = '';
     
124.         isetcookie($modulename . '_admin_code', '');
     
125.         return $return;
     
126. }
     
127. 
     
128. 
     
129. function _login($member,$forward = '') {
     
130.         global $_GPC, $_W;
     
131.         if (empty($_GPC['login_type'])) {
     
132.                 $_GPC['login_type'] = 'system';
     
133.         }
     
134.       
     
135.         if (empty($_GPC['handle_type'])) {
     
136.                 $_GPC['handle_type'] = 'login';
     
137.         }
     
138.       
     
139. /*        if ($_GPC['handle_type'] == 'login') {
     
140.                 $zz=OAuth2Client::create($_GPC['login_type'], $_W['setting']['thirdlogin'][$_GPC['login_type']]['appid'], $_W['setting']['thirdlogin'][$_GPC['login_type']]['appsecret']);
     
141.                 print_r(get_class($zz));
     
142.         exit("dd");
     
143.                 $member = OAuth2Client::create($_GPC['login_type'], $_W['setting']['thirdlogin'][$_GPC['login_type']]['appid'], $_W['setting']['thirdlogin'][$_GPC['login_type']]['appsecret'])->login();
     
144.         } else {
     
145.                
     
146.                 //$member = OAuth2Client::create($_GPC['login_type'], $_W['setting']['thirdlogin'][$_GPC['login_type']]['appid'], $_W['setting']['thirdlogin'][$_GPC['login_type']]['appsecret'])->bind();
     
147.         }*/
     
148. 
     
149. 
     
150.         $record = user_single($member);
     
151.         if (!empty($record)) {      
     
152.                 $_W['uid'] = $record['uid'];
     
153.                 $_W['user'] = $record;
     
154.                 $cookie = array();
     
155.                 $cookie['uid'] = $record['uid'];
     
156.                 $cookie['lastvisit'] = $record['lastvisit'];
     
157.                 $cookie['lastip'] = $record['lastip'];
     
158.                 $cookie['hash'] = md5($record['password'] . $record['salt']);
     
159.                 $session = authcode(json_encode($cookie), 'encode');
     
160.                 isetcookie('__session', $session, !empty($_GPC['rember']) ? 7 * 86400 : 0, true);
     
161.                 $status = array();
     
162.                 /*$status['uid'] = $record['uid'];
     
163.                 $status['lastvisit'] = TIMESTAMP;
     
164.                 $status['lastip'] = CLIENT_IP;
     
165.                 user_update($status);*/
     
166.             //$_SESSION['user_destroy'] = $true;
     
167.       
     
168. 
     
169.                 message("欢迎回来。",$forward);
     
170.         } else {
     
171.       
     
172.                 //message('登录失败，账号和密码', '', '');
     
173.         }
     
174. }

复制代码

自定义验证码验证函数

1. function checkAdminCaptcha($code, $modulename) {
   
2.         global $_W, $_GPC;
   
3.         session_start();
   
4.         $codehash = md5(strtolower($code));
   
5.         if (!empty($_GPC[$modulename . '_admin_code']) && $codehash == $_SESSION[$modulename . '_admin_code']) {
   
6.                 $return = true;
   
7.         } else {
   
8.                
   
9.                 $return = false;
   
10.         }
    
11.         $_SESSION[$modulename . '_admin_code'] = '';
    
12.         isetcookie($modulename . '_admin_code', '');
    
13.         return $return;
    
14. }

复制代码

引自百川砍价