Bagaimana untuk menghalang pengguna yang tidak log masuk daripada terus melompat ke bahagian belakang dalam PHP

Apabila menggunakan PHP untuk membangunkan tapak web, memastikan keselamatan maklumat pengguna adalah tugas yang sangat penting. Salah satunya ialah melarang pengguna yang tidak log masuk daripada terus melompat ke bahagian belakang untuk mengelakkan operasi haram, kebocoran maklumat dan isu lain. Artikel ini akan memperkenalkan cara menggunakan pengekodan PHP untuk menghalang pengguna yang tidak log masuk daripada terus mengakses bahagian belakang.

1. Sesi merealisasikan log masuk

Untuk memastikan keselamatan maklumat pengguna, sesi sering digunakan dalam pembangunan laman web untuk menyimpan maklumat pengguna asas, termasuk ID pengguna, nama pengguna, dan kata laluan Tunggu, menggunakan log masuk sesi juga boleh menghalang beberapa isu keselamatan tapak web dengan berkesan dan menjadikan tapak web berjalan lebih stabil dan selamat.

Sesi ialah teknologi untuk menyimpan dan mengakses maklumat di bahagian pelayan Kelebihannya ialah ia boleh disimpan dan digunakan dengan sangat fleksibel. Dalam PHP, untuk menggunakan sesi, anda perlu menghidupkan suis sesi dan menetapkan session save_path Selepas log masuk, gunakan fungsi session_register() untuk menyimpan maklumat pengguna dalam sesi tersebut:

<?php
session_start();
$username="admin";//定义用户名
$password="123456";//定义密码
if($_POST[&#39;username&#39;]==$username && $_POST[&#39;password&#39;]==$password)
{
  $_SESSION[&#39;username&#39;]=$username;//将用户名存入内存中
  $_SESSION[&#39;password&#39;]=$password;//将密码存入内存中
  header("Location: admin.php");//跳转到后台页面
  exit();
}
?>

2. Pelaksanaan Fungsi melarang pengguna yang tidak log masuk daripada mengakses terus bahagian belakang

Untuk melaksanakan fungsi melarang pengguna yang tidak log masuk daripada mengakses terus ke bahagian belakang, adalah perlu untuk menentukan sama ada mereka telah log masuk pada halaman hujung belakang. Anda boleh menambah kod berikut pada kepala halaman latar belakang:

<?php
session_start();
if(!isset($_SESSION[&#39;username&#39;])||!isset($_SESSION[&#39;password&#39;]))
{
    header("Location: index.php");//跳转到登陆页面（也可自定义其他跳转页面）
    exit();
}
?>

Penerangan kod: Mula-mula dayakan sesi, dan kemudian tentukan sama ada pengguna telah log masuk. Jika tidak, lompat terus kembali ke log masuk halaman dan keluar dari PHP .

Untuk keselamatan maklumat yang lebih baik, adalah disyorkan untuk menetapkan fungsi session_regenerate_id() selepas session_start() untuk mengemas kini session_id untuk meningkatkan keselamatan tapak web.

3. Lengkapkan kod contoh

Berikut ialah kod contoh lengkap yang melarang pengguna yang tidak log masuk daripada mengakses terus bahagian belakang untuk rujukan:

<?php
//login.php 登陆页面
session_start();
$username="admin";//定义用户名
$password="123456";//定义密码
if($_POST[&#39;username&#39;]==$username && $_POST[&#39;password&#39;]==$password)
{
  $_SESSION[&#39;username&#39;]=$username;
  $_SESSION[&#39;password&#39;]=$password;
  header("Location: admin.php");//跳转到后台页面
  exit();
}
?>

<?php
//admin.php 后台页面
session_start();
if(!isset($_SESSION[&#39;username&#39;])||!isset($_SESSION[&#39;password&#39;]))
{
    header("Location: login.php");//跳转到登陆页面（也可自定义其他跳转页面）
    exit();
}

session_regenerate_id(true);// 更新 session_id
?>

Ringkasnya, kaedah di atas semuanya adalah cara yang berkesan untuk melindungi keselamatan maklumat laman web, tetapi terdapat juga beberapa risiko Terutama apabila menggunakan sesi, anda perlu lebih berhati-hati untuk mengelakkan kebocoran maklumat pengguna dan isu lain.

Atas ialah kandungan terperinci Bagaimana untuk menghalang pengguna yang tidak log masuk daripada terus melompat ke bahagian belakang dalam PHP. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!