我們var_dump($_COOKIE)一下，發(fā)現(xiàn)顯示的是：array(5) { ["eVb_cookietime"]=> string(7) "2592000" ["eVb_oldtopics"]=> string(3) "D1D" ["eVb_sid"]=> string(6) "HfxRDJ" ["eVb_auth"]=> string(68) "LSwuxyf7QECdnc+9AxgOihQvc1ScFQQsUvgnafBVrFmuHq8DlIvj57rq1PVRlJ05g1Kb" ["eVb_visitedfid"]=> string(1) "2" }（可能有不一樣的地方，不用著急）
我們這里注意一下eVb_auth，其實(shí)我們的加密信息被存儲到這個(gè)COOKIE里了，這里的EVB是DISCUZ默認(rèn)的COOKIE前綴，如果你更改了COOIKE的話這個(gè)也會變化。
所以我們就要處理這個(gè)eVb_auth;
function is_login()
{
if(isset($_COOKIE['eVb_auth'])){
list($discuz_pw, $discuz_secques, $discuz_uid) = isset($_COOKIE['eVb_auth']) ? explode("\t", authcode($_COOKIE['eVb_auth'], 'DECODE','123')) : array('', '', 0);

$discuz_pw = addslashes($discuz_pw);
$discuz_secques = addslashes($discuz_secques);
$discuz_uid = intval($discuz_uid);

// 不存在$_DCOOKIE['auth']的話 就直接清楚COOKIE
if(isset($_COOKIE['eVb_auth']) && !$discuz_uid) {
clearcookies();
}
if($discuz_uid){
$sql = "SELECT `username`,`groupid` FROM `cdb_members` WHERE `uid`='$discuz_uid'";
$rs = $this -> _db -> query($sql);
$row = $this -> _db -> fetch($rs);
$discuz_groupid = $row['groupid'];
$discuz_username = $row['username'];
return $array = array("discuz_uid"=>$discuz_uid,"discuz_groupid" => $discuz_groupid,
"discuz_username" => $discuz_username);
}
}else{
if(isset($_COOKIE['eVb_sid'])){
$sid = $_COOKIE['eVb_sid'];
$sql = "SELECT `uid`,`username`,`groupid` FROM `cdb_sessions` WHERE sid ='$sid'";
$rs = $this -> _db -> query($sql);
$row = $this -> _db -> fetch($rs);
if($row){
$discuz_groupid = $row['groupid'];
$discuz_username = $row['username'];
$discuz_uid = $row['uid'];
return $array = array("discuz_uid"=>$discuz_uid,"discuz_groupid" => $discuz_groupid,
"discuz_username" => $discuz_username);
}else{
return 0;
}

}else{
return 0;
}
}
}

我們先看if(isset($_COOKIE['eVb_sid'])){前的這部分
個(gè)人感覺唯一要解釋一下的就是這句：list($discuz_pw, $discuz_secques, $discuz_uid) = isset($_COOKIE['eVb_auth']) ? explode("\t", authcode($_COOKIE['eVb_auth'], 'DECODE','123')) : array('', '', 0);

這是將EVB_AUTH解密的過程，這里用DECODE來解密，記得后面的123是你的KEY，要保持一直，不然解密不會成功的。
然后在看下半部分：
DISCUZ是通過SESSION和COOKIE兩種方式加密的，而他的SESSION保存在數(shù)據(jù)庫中，我們下邊這部分就是利用當(dāng)沒有$_COOKIE['eVb_auth']時(shí)，用$_COOKIE['eVb_sid']來取出信息；這不過是個(gè)數(shù)據(jù)庫操作，沒啥好將的，這樣，通過建立和讀取我們就可以取出DISCUZ的信息了。

最新評論