开发网站后台之登录验证模块

知识目标 

1.了解网站后台登录验证原理；

2.巩固mysql_connect( )、mysql_select_db( )、mysql_query()、mysql_fetch_array()、mysql_num_rows（）、isset( )、require_once（）、trim等函数的应用；

3.巩固超全局变量$_POST和$_GET的用法；

4.巩固session 的应用；

5.了解验证码的应用原理。

能力目标 

能够设计网站后台登录页面，并编写js函数对用户名、密码和验证码进行非空验证；

学会在登录验证模块中引入验证码；

能够编写登录验证的PHP代码文件；

能够编写用于验证用户身份的session文件；

具有系统测试能力。

素质目标

培养严谨的思维能力、敏锐的网站安全意识和团队合作精神。

培养良好的代码编写习惯和抗压能力。

教学重难点分析

教学重点

教学难点

1、登录验证（login_check.php）和合法性验证文件（session.php）的配套使用；

2、后台系统所有配置相关的页面对Session机制的引入。

在整体教学设计中明确教学目标：

达到运用mysql_connect( )、mysql_select_db( )、mysql_query()、mysql_fetch_array()、mysql_num_rows（）、isset( )、require_once（）、trim等函数解决PHP连数据库后验证用户输入的用户名密码是否正确的知识与能力的目标；

达到面对用户未登录直接输入后台设置子页面网址如何判断的解决过程与方法的目标；

达到具有严谨的思维能力、敏锐的网站安全意识的态度目标。

其次，“思政元素”融入的自然性、深度、内容是否合理也是至关重要的，若融入的素材与知识点不是很融洽，便会背道而驰，起到反作用而毁坏整个教学的效果。所以，在解决教学重难点的关键点上，先用已学知识作为解决问题的基础路线，初步分析登录验证的方法。

通过观察发现，结果与实际需要还有距离，让学生从实际出发的本心解决问题，思考用什么样的方法解决后台已登录，各个子页面不再提示“登录”、后台未登录，输入各个子页面网址需要提示用户“登录”的问题，抛出“session”这个概念。进行修改和代码的优化，查看结果，发现问题，保持严谨的求学态度不断的进行纠偏。

最后，通过分析结果，得到解决用户登录验证和身份验证的方法后，体会如何确保登录流程的严谨性与网站的安全性，敦促同学们多思考，多总结，培养严谨的逻辑思维能力。