LDAP是一個(gè)用來(lái)發(fā)布目錄信息到許多不同資源的協(xié)議。通常它都作為一個(gè)集中的地址本使用。LDAP最基本的形式是一個(gè)連接數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)方式。該數(shù)據(jù)庫(kù)為讀查詢(xún)作了優(yōu)化。因此它可以很快地得到查詢(xún)結(jié)果，不過(guò)在其它方面，例如更新，就慢得多。要特別注意的是，LDAP通常作為一個(gè)hierarchal數(shù)據(jù)庫(kù)使用，而不是一個(gè)關(guān)系數(shù)據(jù)庫(kù)。因此，它的結(jié)構(gòu)用樹(shù)來(lái)表示比用表格好。正因?yàn)檫@樣，就不能用SQL語(yǔ)句了。

　　簡(jiǎn)單說(shuō)來(lái)，LDAP是一個(gè)得到關(guān)于人或者資源的集中、靜態(tài)數(shù)據(jù)的快速方式。

　　我們來(lái)做這樣幾件事：

　　設(shè)置公共LDAP服務(wù)器的信息；創(chuàng)建一個(gè)LDAP查詢(xún)；連接到LDAP服務(wù)器；如果連接成功，處理查詢(xún)；格式化輸出；關(guān)閉連接；設(shè)計(jì)搜索界面的HTML表格并顯示結(jié)果。

　　設(shè)置公共LDAP服務(wù)器的信息：

　　我們要做的第一件事情是定義所有欲搜索的LDAP服務(wù)器的信息：
"LDAP_NAME" = 新的LDAP項(xiàng)目的名字
"LDAP_SERVER" = 新的LDAP項(xiàng)目的IP地址或者主機(jī)名
"LDAP_ROOT_DN" = 新的LDAP項(xiàng)目的根的辨識(shí)名

<?php 

$LDAP_NAME[0] = "Netscape Net Center"; 
$LDAP_SERVER[0] = "memberdir.netscape.com"; 
$LDAP_ROOT_DN[0] = "ou=member_directory,o=netcenter.com"; 

$LDAP_NAME[1] = "Bigfoot"; 
$LDAP_SERVER[1] = "ldap.bigfoot.com"; 
$LDAP_ROOT_DN[1] = ""; 

//如果沒(méi)有選擇服務(wù)器的話將它設(shè)置為0 
if(!$SERVER_ID) 
$SERVER_ID=0; 

?> 
建立LDAP查詢(xún)：

前面已經(jīng)提到，LDAP查詢(xún)與SQL查詢(xún)是不一樣的。因此，語(yǔ)句要受到一定的限制，以下是一個(gè)基本的例子。

//Create Query $ldap_query = "cn=$common"; 
　　在我們的例子中，“cn”是我們要進(jìn)行搜索的屬性，而$common是由搜索的form中得到的字符串變量。LDAP的查詢(xún)語(yǔ)句語(yǔ)句可使用通配符‘*’。例如‘$stanley’將可以找出‘dan stanley’。
連接到LDAP服務(wù)器：

　　以下的函數(shù)連接到一個(gè)LDAP資源，并且將連接的識(shí)別號(hào)賦給一個(gè)變量，就好象連接到一個(gè)通常的數(shù)據(jù)庫(kù)一樣，例如MySQL。

<?php 

//連接到LDAP 
$connect_id = ldap_connect($LDAP_SERVER[$SERVER_ID]); 

?> 

　　在我們的例子中，“$connect_id”是連接的識(shí)別號(hào)，$LDAP_SERVER是可能的ldap服務(wù)器數(shù)
組，而$SERVER_ID是由搜索表格得到的LDAP服務(wù)器變量。

　　如果連接成功，處理查詢(xún)：
　　如果連接成功的話，我們將得到一個(gè)有效的LDAP連接識(shí)別號(hào)，這樣我們就可以處理查詢(xún)。

<?php 

if($connect_id) 
{ 
//認(rèn)證
$bind_id = ldap_bind($connect_id); 

//執(zhí)行搜索 
$search_id = ldap_search($connect_id, $LDAP_ROOT_DN[$SERVER_ID], $ldap_query); 

//將結(jié)果集合分配給一個(gè)數(shù)組 
$result_array = ldap_get_entries($connect_id, $search_id); 
} 
else 
{ 
//顯示連接錯(cuò)誤 
echo "Could not connect to LDAP server: $LDAP_SERVER[$SERVER_ID]"; 
} 

?> 
　　一旦我們與LDAP服務(wù)器建立好連接，我們就必須進(jìn)行認(rèn)證。PHP在連接大多數(shù)的數(shù)據(jù)庫(kù)時(shí)，都是通過(guò)發(fā)送用戶(hù)名和密碼來(lái)進(jìn)行的。不過(guò)，在LDAP中，認(rèn)證是未知的，直到進(jìn)行一個(gè)bind操作。在我們的例子中，“$bind_id”是綁定連接的標(biāo)識(shí)符。我們是通過(guò)匿名綁定到公共的LDAP服務(wù)器的。因此，在執(zhí)行l(wèi)dap_bind()時(shí)，只使用連接識(shí)別號(hào)就可以了，無(wú)需其它的參數(shù)。

　　在經(jīng)過(guò)認(rèn)證后，我們就可以使用ldap_search()函數(shù)來(lái)執(zhí)行查詢(xún)，產(chǎn)生的$search_id是我們搜索的連接識(shí)別符。然后，我們使用ldap_get_entries()函數(shù)將結(jié)果集賦給$result_array變量。這樣我們能夠以邏輯的方式排列信息，以便顯示。 格式化輸出：

　　在執(zhí)行完LDAP搜索后，返回的數(shù)據(jù)是以查找的順序排列的。不過(guò)我們?cè)谂判驎r(shí)沒(méi)有SQL這樣方便，使用ORDER BY語(yǔ)句就可以了。通常多數(shù)公共的LDAP目錄都沒(méi)有標(biāo)準(zhǔn)的大小規(guī)范。排序是基于字符的ASCII值，我們必須將字符全部格式化為小寫(xiě)，以便按字母的順序輸出。
LDAP結(jié)果集是一個(gè)多維的數(shù)組，腳本中的$result_array的結(jié)構(gòu)如下：

$result_array[0]["cn"] [0] = "Dannie Stanley"
["dn"] [0] = "uid=dannie,dc=spinweb.net"
["givenname"][0] = "Dannie"
["sn"] [0] = "Stanley"
["mail"] [0] = "danSPAM@spinweb.net"
$result_array[1]["cn"] [0] = "Michael Reynolds"
["dn"] [0] = "uid=michael,dc=spinweb.net"
["givenname"][0] = "Michael"
["sn"] [0] = "Reynolds"
["mail"] [0] = "michaelSPAM@spinweb.net" 

　　數(shù)據(jù)以這種格式存放的原因是每個(gè)屬性都可能有超過(guò)一個(gè)值（象樹(shù)的結(jié)構(gòu)）。例如，如果我的名字是‘Dannie’，我
還可以在LDAP中增加一些屬性，例如：

$result_array[0]["cn"] [0] = "Dannie Stanley"
["dn"] [0] = "uid=dannie,dc=spinweb.net"
["givenname"][0] = "Dannie"
["givenname"][0] = "Dan"
["sn"] [0] = "Stanley"
["mail"] [0] = "danSPAM@spinweb.net"

　　在我們的搜索中，我們只關(guān)心每個(gè)屬性的首個(gè)值，因此除了dn只有一個(gè)值外，其它我們只使用每個(gè)屬性中序號(hào)為0的
值。以下就是屬性和它們含義的簡(jiǎn)單列表：

"cn" = Common Name
"dn" = Distinguished Name
"givenname" = First Name
"sn" = Last Name
"mail" = Email地址

<?php 

//如果搜索成功，將結(jié)果排序 
if($result_array) 
{ 
for($i=0; $i { 
$format_array[$i][0] = strtolower($result_array[$i]["cn"][0]); 
$format_array[$i][1] = $result_array[$i]["dn"]; 
$format_array[$i][2] = strtolower($result_array[$i]["givenname"][0]); 
$format_array[$i][3] = strtolower($result_array[$i]["sn"][0]); 
$format_array[$i][4] = strtolower($result_array[$i]["mail"][0]); 
} 

//排序數(shù)組 
sort($format_array, "SORT_STRING"); 

for($i=0; $i { 
$cn = $format_array[$i][0]; 
$dn = $format_array[$i][1]; 
$fname = ucwords($format_array[$i][2]); 
$lname = ucwords($format_array[$i][3]); 
$email = $format_array[$i][4]; 

if($dn && $fname && $lname && $email) 
{ 
$result_list .= "$fname $lname"; 
$result_list .= " <$email〉
/n"; 
} 
elseif($dn && $cn && $email) 
{ 
$result_list .= "<A href='/"ldap://$LDAP_SERVER[$SERVER_ID]/$dn/"'>$cn</A>"; 
$result_list .= " <A href='/"mailto:$email/"'>$email</A>
/n"; 
＝ 
＝ 
＝ 
else 
{ 
echo "Result set empty for query: $ldap_query"; 
} 

?> 
　　$format_array是我們建立的新數(shù)組，里面包括有查詢(xún)的結(jié)果，并且被格式化用作輸出。首先循環(huán)$result_array中的每個(gè)元素，并且將它分配給一個(gè)兩維的數(shù)組用作排序。同時(shí)我們使用strtolower()函數(shù)將所有的值變?yōu)樾?xiě)。

我們使用PHP自帶的一個(gè)稱(chēng)為sort()的函數(shù)進(jìn)行排序。首個(gè)參數(shù)是要排序的數(shù)組，另一個(gè)是要執(zhí)行的排序類(lèi)型，該類(lèi)型是由PHP的文檔定義的。由于我們根據(jù)字符串排序，我們使用“SORT_STRING”。

我們循環(huán)已經(jīng)格式化好的數(shù)組，并且將它分配給一個(gè)名字為$result_list的輸出字符，該字符包含了HTML描述。要特別注意的是，在超鏈接中，我使用的是ldap的URL格式。這個(gè)格式的例子類(lèi)似：HREF="ldap://ldap.domain.net/uid=dannie,dc=domain.net"。 

關(guān)閉連接：

現(xiàn)在我們所有的數(shù)據(jù)已經(jīng)包含在$result_list中了，我們可以安全地關(guān)閉LDAP的連接。
<?php 

//關(guān)閉連接
ldap_close($connect_id); 

?〉

定制搜索界面的HTML表格：
最后，我們要定制搜索用的HTML表格，它是用來(lái)給用戶(hù)執(zhí)行搜索的。

<?php 
//定制表格
echo " <CENTER><FORM action='/"$PHP_SELF/"' method='/"GET/"'>"; 
echo "Search in:<SELECT name='/"SERVER_ID/"'>"; //循環(huán)以建立SELECT選項(xiàng) for($i=0; $i<COUNT($LDAP_NAME);
 <br $i++＝> echo "<OPTION selected value='/"$i/"'>".$LDAP_NAME[$i]."</OPTION>"; echo "</SELECT>
"; 
echo "Search for:<INPUT name='/"common/"' type='/"text/"'>"; 
echo "<INPUT name='/"lookup/"' type='/"submit/"' value='/"go/"'>
"; 
echo "(You can use * for wildcard searches, ex. * Stanley will find all Stanleys)
"; 
echo "</FORM></CENTER>"; 

?> 

　　代碼中的$PHP_SELF是一個(gè)全局的常量，代表的是腳本頁(yè)面自身，其中的循環(huán)是用來(lái)通過(guò)我們的$LDAP_NAME變量創(chuàng)建
SELECT選項(xiàng)。

顯示結(jié)果：

現(xiàn)在所有的工作已經(jīng)完成了，我們將打印出結(jié)果集。如果沒(méi)有符合的結(jié)果，將會(huì)顯示"No Results"的信息。

<?php 

//顯示結(jié)果
if($result_list) 
{ 
echo " <CENTER><TABLE border='/"1/"' cellPadding='/"10/"' cellSpacing='/"0/"' 
BGCOLOR=/"#FFFFEA/" WIDTH=/"450/"> <TBODY><TR><TD>$result_list</TD></TR>
</TBODY></TABLE></CENTER>"; 
} 
else 
echo "No Results"; 

?> 

源代碼

　　以下是完整的源代碼，只要將它剪切并粘貼到一個(gè)HTML文檔，就可以嘗試一下了。

<?php 

$LDAP_NAME[0] = "Netscape Net Center"; 
$LDAP_SERVER[0] = "memberdir.netscape.com"; 
$LDAP_ROOT_DN[0] = "ou=member_directory,o=netcenter.com"; 

$LDAP_NAME[1] = "Bigfoot"; 
$LDAP_SERVER[1] = "ldap.bigfoot.com"; 
$LDAP_ROOT_DN[1] = ""; 

//如果沒(méi)有選擇服務(wù)器的話將它設(shè)置為0 
if(!$SERVER_ID) 
$SERVER_ID=0; 

//建立查詢(xún)
$ldap_query = "cn=$common"; 

//連接到LDAP 
$connect_id = ldap_connect($LDAP_SERVER[$SERVER_ID]); 

if($connect_id) 
{ 
//認(rèn)證 
$bind_id = ldap_bind($connect_id); 

//執(zhí)行搜索 
$search_id = ldap_search($connect_id, $LDAP_ROOT_DN[$SERVER_ID], $ldap_query); 

//將結(jié)果集合分配給一個(gè)數(shù)組 
$result_array = ldap_get_entries($connect_id, $search_id); 
} 
else 
{ 
//顯示連接錯(cuò)誤 
echo "Could no