PHP配置文件与错误日志相关信息
处理登录的代码dologin.php
<?php //可将此方法记录分析尝试攻击网站的来源 header('content-type:text/html;charset=utf-8 '); ini_set('display_errors',0);//不显示PHP错误 ini_set('date.timezone','PRC'); error_reporting(-1); ini_set('log_errors',1);//开启错误日志 ini_set('error_log','G:erroradminLogin.log');//设置错误日志保存位置 ini_set('ignore_repeated_errors','on'); //忽略重复的错误信息 ini_set('ignore_repeated_source','on'); //忽略重复的消息来源 $username = $_POST['username']; $password = $_POST['password']; if($username == 'admin' && $password=='password'){ echo '登录成功！'; }else{ $date = date('Y-m-d H:i:s',time()); $ip = $_SERVER['REMOTE_ADDR']; $message ="用户{$username}在{date}以密码：{password}尝试登录系统！IP地址为{$ip}" error_log($message); header('location:login.php'); }
登录页面login.php
<!DOCTYPE html PUBLIC "-//w3c//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org" /> <html xmlns = "http://www.w3.org/1999/xhtml" xml:lang="en"> <head> <meta http-equiv="Content-Type" content = "text/html;charset=UTF-8" /> <title>Document<title/> </head> <body> <h1>登录页面</h1> <form action="dologin.php" method="post"> 用户名：<input type="text" name="usrname" id="" /><br/> 密码：<input type="password" name="password" id="" /><br/> <input type="submit" value="提交" /> </form> </body> </html>
