标签归档：php

php使用google authenticator动态密码认证

IMG_3028未命名-2

 

1、google authenticator和我们要干嘛？
不多说，总之就是一个开放给大家使用的第三方动态密码校验软件。原来  根据二维码或者自定义输入一串密钥，authenticator就会根据当前的时间戳和这个密钥算出一个动态密码，每30秒变化一次。这个计算是本地进行的，不需要依赖网络，算法也是公开的，所以你的后端也可以算一次 做校验。

2、代码：

以下用到的Token 和 qrcode2个类，下文章底部附件可以下载到。
校验动态密码。

<?php 

include "Token.php"; 
//key 是需要保存下来的密钥，每次需要基于这个进行认证
//token 是需要校验的6位动态密码
//ALLOW_MFA_TIME 是允许用户手机时间和服务器时间的前后时间差，因为这个动态密码是基于时间生成的。时间差的原来其实很简单， 帮你生成前后这个时间的所有token 跟你输入的有一个是一样的 就算OK。


tr = Token::verify_key(key, token, ALLOW_MFA_TIME , Token::get_timestamp() );
 
 if(tr!==true)
 {
 echo "ok";
 }
else
{
 echo "failed";
}

生成密钥和二维码

1、密钥不要自己随便去生成几个字符，不是所有字符都能用的Token中有写好的静态方法可以生成

2、二维码的生成方式很多，可以依赖第3方的或者自己生成，甚至引入一张外部图片参数中传入内容也成。   二维码的内容在以下代码注释中介绍吧：

继续阅读 →

php常用技巧

1、写程序的时候会用到这种情况，比如对一个数字进行四舍五入取整。很多人会这样写：

input a
if a - int(a) >= 0.5 then
a =  a +1
end if

其实这个判断语句可以使用一个很简单的表达式来写

a =  fix(a + sgn(a) *0.5)

用php写作：

a =  intval(a +  0.5 *  ($a >0 ? 1 : -1)  );

分析：
假设 a为 4.4 那么 a+0.5 = 4.9 intval()以后为4 ，假设a为4.6 a+0.5=5.1 那么intval()以后则为5，因此实现了四舍五入。
正数+0.5 ， 负数则-0.5。

如果说四舍五入保留2位小数也同理。

a = intval<strong>(</strong>a * 100 + 0.5 * (a >0 ? 1 : -1) <strong>)</strong> /100。

2、 求如果a-b的值，如果小于0则取0,可以写城

result =  max(0,a-$b);

3、导入数据时，可以选择采用csv格式 php对getcsv处理起来非常方便。

4、在替换字符串方面 str_replace()比正则表达式更高效。实际上，根据Making the Web所说，str_replace()比像ereg_replace()和 preg_replace()这样的正则表达式效率要高61%。

5、if(a==true) if(a)

6、用isset判断变量和元素是否存在速度较高

7、尽量使用三目运算

8、适当写if行语句。适当在function内使用return语句 减少分支

9、使用memcache mogodb等降低程序与数据库负担

10、临时数据可以使用sqllite记录

php is_null, empty, isset 的区别

isset 判断变量是否已存在
empty 判断变量是否为空或为0
is_null 判断变量是否为NULL

变量 empty is_null isset
$a=”” true false true
$a=null true true false
var $a true true false
$a=array() true false true
$a=false true false true
$a=15 false false true
$a=1 false false true
$a=0 true false true
$a=”0” true false true
$a=”true” false false true
$a=”false” false false true