方法有一：  

因?yàn)樘砑佑脩?，所以你運(yùn)行PHP程序的用戶必須是管理員權(quán)限(Administrator)，并且同時(shí)需要你的php.ini中的安全模式?jīng)]有打開(kāi)，并且關(guān)閉函數(shù)中沒(méi)有關(guān)閉system()、exec()、passthru()等函數(shù)。  

( 以下說(shuō)明針對(duì)Windows2000/Windows XP/Windows 2003 )  
一、使用IIS做Web服務(wù)器  
如果是使用IIS做服務(wù)器的話，那么運(yùn)行PHP的帳戶就是：IUSR_XXXXXXXX，IWAM_XXXXXXX，(XXXX代表服務(wù)器的計(jì)算機(jī)名)，那么你必須把這兩個(gè)用戶加到管理員組：Administrators 。當(dāng)然，你這樣做的話，會(huì)給服務(wù)器安全帶來(lái)威脅。  

二、使用Apache作為Web服務(wù)器  
據(jù)了解，Apache安裝成服務(wù)以后，那么就是以system權(quán)限運(yùn)行的，那么就是說(shuō)PHP運(yùn)行的話，直接就是系統(tǒng)權(quán)限，已經(jīng)超過(guò)了管理員權(quán)限，那么執(zhí)行命令更不再話下。如果你修改了Apache的運(yùn)行用戶，那么你必須指定Apache服務(wù)運(yùn)行用戶是管理員以上權(quán)限，比如Administor或者system權(quán)限。  
然后你就可以在你的PHP代碼中執(zhí)行添加用戶操作了：  
描述如下代碼：  




<?php  
define("USER_GROUP", "users"); //用戶組，默認(rèn)為users，為了安全，定義還是的用戶組  
define("ACTIVE", "YES"); //是否創(chuàng)建后直接激活用戶，YES為激活，NO為不激活  

//從數(shù)據(jù)庫(kù)提取用戶名和密碼  
//假設(shè)表為user_info，并且只有字段id, user, passwod  
$sql = "SELECT user,password FROM user_info";  
$result = mysql_query($sql) or die("Query database failed");  
//循環(huán)插入用戶  
while ($array = mysql_fetch_array($result)) {  
if (!function_exists("system"))  
die('Function system() not exists, add user failed.');  
//添加用戶  
@system("net user $array[user] $array[passwd] /active:ACTIVE /add");  
//添加到指定組  
@system("net localgroup users $array[user] /del");  
@system("net localgroup USER_GROUP $array[user] /add");  
}  
?> 

以上代碼實(shí)現(xiàn)了把你所有數(shù)據(jù)庫(kù)的用戶添加到本地系統(tǒng)，如果你想單個(gè)的添加，可以考慮更改成用戶注冊(cè)成功后就添加用戶，這個(gè)可以自己擴(kuò)展。  

不過(guò)，此方法不能實(shí)現(xiàn)同步  

方法二：  
可以在服務(wù)器端利用php.exe來(lái)執(zhí)行，并且不會(huì)有安全問(wèn)題。  

假設(shè)你的php安裝在c:\php\中，那么我們就使用命令提示符的來(lái)執(zhí)行php腳本來(lái)添加用戶。  

PHP代碼：  
//c:\test.php  
<?php  
@system("net user test test /add");  
?>  
保存在c:\test.php文件中  
在cmd下執(zhí)行：  
c:\php\php.exe c:\test.php  
提示：  
C:\>c:\php\php.exe c:\test.php  
命令成功完成。  

再將方法一中的那段代碼拿到這里來(lái)執(zhí)行，然后php.exe充當(dāng)shell腳本引擎。然后寫(xiě)成批處理，通過(guò)定時(shí)任務(wù)來(lái)執(zhí)行。當(dāng)然，也可以考慮使用其他語(yǔ)言來(lái)實(shí)現(xiàn)，比如vb/vc之類(lèi)的，定期去數(shù)據(jù)庫(kù)中檢索是否有新添加的用戶，然后再把用戶添加到系統(tǒng)中。

最新評(píng)論