这篇文章主要介绍了php中使用session防止用户非法登录后台的方法,详细分析了session防止用户非法登录后台的原理与相关实现技巧,需要的朋友可以参考下
本文实例讲述了php中使用session防止用户非法登录后台的方法。分享给大家供大家参考。具体如下：
一般来说，我们登录网站后台时，服务器会把登录信息保存到session文件里，并通过读取session文件来判断是否可以进行后台操作。
以下面为例，假如admin.php是我们的后台操作页面，如果没有启用 session，那么，，即便是没有登录，用户照样能访问到该页面，这时候，就需要用到 session 来防止用户非法登录到这个页面了。下面是三个文件的代码
登录页面：login.php
复制代码 代码如下:
立即学习“PHP免费学习笔记（深入）”；
登录信息处理页面：loginProcess.php
ECSHOP时尚化妆品商城网站整站系统，基于ECSHOP2.7.3UTF-8版本制作，适合服装，首饰等商城网店使用。 安装方法：1. 下载程序后，删除data目录下的install.lock文件。2.访问：域名/install 按照提示进行安装.3.安装完成后,登陆网站后台---还原数据库4.还原后.模板管理---选择男装模板5.清空缓存6.修改管理员密码.还原数据后，后台信息：用户名：admin
2
复制代码 代码如下:
立即学习“PHP免费学习笔记（深入）”；
//这里主要讲session，关于登录信息验证，就不涉及到数据库了
//接收登录信息，保存session
if(!empty($_POST['sub'])){
if($_POST['username']=="admin" && $_POST['pwd']=="admin"){
echo "登录成功";
session_start();//开启session
$_SESSION['username'] = $_POST['username'];//将登录名保存到session中
header("Location: admin.php");
exit();
}else{
header("Location: login.php?errno=1");
exit();
}
}else{
header("Location: login.php?errno=2");
exit();
}
?>
后台文件：admin.php
复制代码 代码如下:
立即学习“PHP免费学习笔记（深入）”；
session_start();
if(empty($_SESSION['username'])){
header("Location: login.php?errno=3");
exit();
}
echo "你是管理员，你现在拥有后台管理权限";
?>
希望本文所述对大家的php程序设计有所帮助。
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
11059
收藏
