php教程|php手册
php,session,方法,session
php教程-php手册
php中使用session防止用户非法登录后台的方法，phpsession
spring源码下载地址,如何让vscode运行更快速,了解ubuntu系统,sts设置tomcat启动,算不算爬虫,杭州php平均工资,西湖区seo优化外包,08 安装 php 网站lzw
本文实例讲述了php中使用session防止用户非法登录后台的方法。分享给大家供大家参考。具体如下：
html5 php整站源码,vscode全透明主题,ubuntu吐核,如何分析tomcat源码,scrapy爬虫打包,php抢红包代码,滁州seo推广公司有哪些,内容管理网站,dede模板 html5lzw
一般来说，我们登录网站后台时，服务器会把登录信息保存到session文件里，并通过读取session文件来判断是否可以进行后台操作。
动态网站源码下载器,怎样用vscode记笔记,ubuntu 屏幕时间,tomcat 关闭持久化,爬虫繁殖挣钱,php top 10,二连浩特seo优化lzw
以下面为例，假如admin.php是我们的后台操作页面，如果没有启用 session，那么，即便是没有登录，用户照样能访问到该页面，这时候，就需要用到 session 来防止用户非法登录到这个页面了。下面是三个文件的代码
登录页面：login.php
复制代码 代码如下:
用户登录页面
用户名：
密 码：
<?php
if(!empty($_GET[‘errno’])){
if($_GET[‘errno’]==1){
echo “用户名或密码错误”;
}else if($_GET[‘errno’]==2){
echo “请输入用户名密码”;
}else if($_GET[‘errno’]==3){
echo “非法访问，请输入用户名和密码”;
}
}
?>
登录信息处理页面：loginProcess.php
复制代码 代码如下:
<?php
//这里主要讲session，关于登录信息验证，就不涉及到数据库了
//接收登录信息，保存session
if(!empty($_POST[‘sub’])){
if($_POST[‘username’]==”admin” && $_POST[‘pwd’]==”admin”){
echo “登录成功”;
session_start();//开启session
$_SESSION[‘username’] = $_POST[‘username’];//将登录名保存到session中
header(“Location: admin.php”);
exit();
}else{
header(“Location: login.php?errno=1”);
exit();
}
}else{
header(“Location: login.php?errno=2”);
exit();
}
?>
后台文件：admin.php
复制代码 代码如下:
<?php
session_start();
if(empty($_SESSION[‘username’])){
header(“Location: login.php?errno=3”);
exit();
}
echo “你是管理员，你现在拥有后台管理权限”;
?>
