PHP+用户名及密码登陆

我自己搭建了一个本地的博客网站,现在想实现即使知道文件路径的情况下,依然必须通过用户名登陆才能管理后台,如何实现?

我现在虽然已经有了用户的登陆页面,但是在知道后台页面路径的情况下,直接用路径就可以访问,绕过了用户名登陆,如何避免这种情况?

有收集相关资料,方向应该是后台管理界面依然需要用户名及密码验证,我现在的做法是在login.php页面就会验证用户名和密码,如果验证OK,会直接跳转到后台编辑页面,这样的做法无法避免直接用路径访问,如果在编辑页面加入二次验证就可以避免路径直接访问,问题是如何做?

php

8个回答

简单,所有的后台类都继承一个基类,在基类里边验证登陆。

比如,你登陆的时候写一个session 存入管理员的id,然后登陆成功跳转到其他页面,因为其他页面也继承了那个基类,所以在初始化的时候

验证这个session存不存在,存在的话就不做处理,否则跳回登陆页面,这样在你退出的时候只要删除这个session就可以了

如果是源生写法可以在文件中写个公共的验证登录函数并执行他,然后在每个页面都引用就好了。

用tp框架比较简洁。

    三楼的做法是对的..一般可以用一个基类,然后在基类的构造方法中判断该用户是否有登陆成功的session标识,如果没有就跳转到登陆页面..这样你其他控制器只要继承这个类,每次访问只要经过那个控制器就会触发基类的构造函数。
    当然也可以写一个公共函数,用于判断用户是否登陆,然后再需要验证的地方调用此函数,但不是很推荐这种方法

最好写个公共函数或者登陆验证类,在每一个后台控制器最顶部都调用。

如果有框架的话可以看一下手册,如果没有框架的话,那就在公共的类文件里面写一个COOKIE,在每个要访问页面先调用这个COOKIE方法,判断COOKIE有没有,没有的话就直接让他返回登陆界面,
登陆成功之后存入COOKIE就可以访问该页面

用COOKIE 判断是否存在 存在就让他访问 不存在就不让访问

Csdn user default icon
上传中...
上传图片
插入图片
抄袭、复制答案,以达到刷声望分或其他目的的行为,在CSDN问答是严格禁止的,一经发现立刻封号。是时候展现真正的技术了!