近日在为学校制做校友录时，需要身份验证，在对比之后决定采用php+mysql进行身份验证。 之前也曾考虑过用cookies或session。但是用cookies，在用户离线再上线后，只要cookies不过 期，不用登录仍然可以保持在线，这对于网吧来说是个隐患。而且用户可以关闭cookies，这样身份验
证就不成功。也考虑过用session,session在浏览过程中不断的将访问信息加入到session中，如果用户
在网站内时间很长，浏览的页面很多，就用导致session越来越大，浏览速度降低，最后只有重新登录，
虽然这种情况不多见，但不是我们所希望的。
我在做这个身份验证时的想法是，在身份验证的同时，记录浏览信息。
用户id在每个页面间传递，id值是用md5()函数加密得到的。验证函数是validate_id()，返回值为
(0,1),成功为“1”。
思路：
判断被传入的id值是否为匿名登录id(a684dd572b1887661782981659331eed)，32位,如果是返回0，并且
将浏览信息加入数据库。如果否，则查询数据库，看数据库中的用户id，用户ip与传入的id，ip值是否相等
并且最近浏览时间距当前时间不到20分钟的记录。 判断得到的记录数，如果为0，则认为离线，并用匿名id登录浏览信息，返回0。记录不为0时，将
用户id，用户ip值，加入数据库，返回1。
创建数据库： create table logging{
id int unsigned not null primary key auto_increment,
user_id char(32) not null,//用户id
logging_ip varchar(20) not null,//记录用户ip地址
page_name varchar(30) not null,//浏览网页名
view_time timestamp not null,
student_id varchar(20)
);
创建函数：
/*—–begin function validate-id()————— 验证用户是否登录
————————————————*/ function validate_id($link,$id,$ip,$page_name,$student_){ if($a684dd572b1887661782981659331eed”,”.$ip.”,”.$page_name.”,”anonym”);; $result=mysql_db_query(“web”,$query,$link); return (0); } else { $year=strftime(“%y”); $month=strftime(“%m”); $day=strftime(“%d”); $hour=strftime(“%h”); $min=strftime(“%m”); $sec=strftime(“%s”); echo $time_string=$year.$month.$day.$hour.$min.$sec; // echo (“”); // echo “$year-$month-$day $hour-$min-$sec”; file://———begin ifs————————— if(($min-=20)