如何阻止跳过登录直接访问后台!

php中文网
发布: 2016-06-20 12:46:00
原创
4093人浏览过


这样写不对吗

ViaooChain 维奥连锁招商网站系统
ViaooChain 维奥连锁招商网站系统

网站功能资讯模块资料模块会员模块产品展示模块产品订购模块购物车模块留言模块在线加盟模块多级后台管理系统网站环境本系统为 asp.net开发donet版本为1.1框架数据库为acdess2000授权方式为免费,本版本本地可直接运行(使用http://localhost或http://127.0.0.1访问)如需放到外网通过域名访问,则需通过qq联系我免费索取钥匙文件,将钥匙文件放到网站空间根目录即可

ViaooChain 维奥连锁招商网站系统 0
查看详情 ViaooChain 维奥连锁招商网站系统


回复讨论(解决方案)

一般会统一写权限判断

对的,你遇到了什么问题?

不过 $_SESSION 不为空,也不一定就表示已登录。这要看你整个的业务逻辑

用户登录后,给该用户写入一个唯一的sessionID,比如$_SESSION['uid'],然后进入后台时,先判断$_SESSION['uid']是否存在且不为空

一般都是将登录后的特征写入SESSION变量里,然后在需要的地方检查这个变量是否存在以此完成对用户访问权限的判断.

登陆验证成功后

$_SESSION["user_name"]=$this->username;
登录后复制


其他页面
if(!isset($_SESSION['user_name'])){    //跳回登陆页}
登录后复制

你是拿什么作为身份认证的标示?
拿什么做标示,就对什么判断即可。

如果这样 估计写代码的人会直接被开除掉 
只要你用了第三方框架 一般都会有session验证 除非你手动添加不验证的关键字

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号