[php] 使用 PHP 取得 登入後的 COOKIE 值(CURL)

為了要示範安全的概念, 所以來寫些小範例. 絕對不是要幹壞事~~~ XDDD

先準備兩隻小程式, 做確認程式是否有抓到 COOKIE 值.

login.php (POST 到 login.php, login.php 會確認帳號/密碼, 然後寫 COOKIE值)



<?php

if ($_POST['username'] == 'admin' && $_POST['password'] == '1234') {

    setcookie('u', 'admin');

    header('Location: check_login.php');

} else {

    echo 'failed';

}

?>



check_login.php (確認是否有 $_COOKIE['u'] 的值, 而且是否是 'admin', 來判斷是否已 Login)



<?php

if ($_COOKIE['u'] == 'admin') {

    echo 'Login success.';

} else {

    echo 'Login failed.';

}

?>



假設上述兩個檔案分別在 http://localhost/login.php / http://localhost/check_login.php, 所以就來寫下述程式, 送 POST 到 login.php, 再經由 check_login.php 做確認是否登入完成, 程式如下:

Function List

• resource setUrlCookie($url, $postdata)


• string getUrlContent($resource, $url) 

使用方法

• getUrlContent(setUrlCookie($login_url, $postdata), $login_check_url);

setUrlCookie() 是 POST 送到 Login.php, 然後將 COOKIE 寫入 cookie.txt(或者可以用  tempnam() 產生一個唯一名字的檔案來儲存). 再用 getUrlContent() 去通過 COOKIE 驗證, 以取得網頁的資料.

照理說應該將上述 function 寫成一個 Class, 能方便管理 curl_init() 的 resource, 不過, 先暫時寫成 function, 應該較容易理解~