php如何禁止未登錄用戶直接跳轉訪問后臺

本文小編為大家詳細介紹“php如何禁止未登錄用戶直接跳轉訪問后臺”，內容詳細，步驟清晰，細節處理妥當，希望這篇“php如何禁止未登錄用戶直接跳轉訪問后臺”文章能幫助大家解決疑惑，下面跟著小編的思路慢慢深入，一起來學習新知識吧。

一、session 實現登陸

為了保障用戶信息安全，在網站開發中常常采用 session 儲存用戶的基本信息，包括用戶 ID、用戶名、密碼等等，使用 session 登錄還能有效防止一些網站安全問題，讓網站運行更加穩定和安全。

session 是一種在服務器端儲存和訪問信息的技術，其優勢在于可以儲存和使用非常靈活。在 PHP 中，使用 session 需要打開 session 開關并設置 session save_path，在登陸后使用 session_register() 函數將用戶信息儲存到 session 中，代碼實現如下：

<?php
session_start();
$username="admin";//定義用戶名
$password="123456";//定義密碼
if($_POST['username']==$username && $_POST['password']==$password)
{
  $_SESSION['username']=$username;//將用戶名存入內存中
  $_SESSION['password']=$password;//將密碼存入內存中
  header("Location: admin.php");//跳轉到后臺頁面
  exit();
}
?>

二、實現禁止未登錄用戶直接訪問后臺的功能

實現禁止未登錄用戶直接訪問后臺的功能，需要在后臺頁面中判斷是否已經登陸。可以在后臺頁面的頭部加上以下代碼：

<?php
session_start();
if(!isset($_SESSION['username'])||!isset($_SESSION['password']))
{
    header("Location: index.php");//跳轉到登陸頁面（也可自定義其他跳轉頁面）
    exit();
}
?>

代碼解釋：首先啟用 session，然后判斷是否有用戶已經登錄，如果沒有則直接跳轉回登陸頁面，并退出 PHP 運行。

為了更好的信息安全性，建議在 session_start() 后設置 session_regenerate_id() 函數來更新 session_id，以增強網站的安全性。

三、完整示例代碼

下面是完整的禁止未登錄用戶直接訪問后臺的示例代碼，可供參考：

<?php
//login.php 登陸頁面
session_start();
$username="admin";//定義用戶名
$password="123456";//定義密碼
if($_POST['username']==$username && $_POST['password']==$password)
{
  $_SESSION['username']=$username;
  $_SESSION['password']=$password;
  header("Location: admin.php");//跳轉到后臺頁面
  exit();
}
?>

<?php
//admin.php 后臺頁面
session_start();
if(!isset($_SESSION['username'])||!isset($_SESSION['password']))
{
    header("Location: login.php");//跳轉到登陸頁面（也可自定義其他跳轉頁面）
    exit();
}

session_regenerate_id(true);// 更新 session_id
?>

讀到這里，這篇“php如何禁止未登錄用戶直接跳轉訪問后臺”文章已經介紹完畢，想要掌握這篇文章的知識點還需要大家自己動手實踐使用過才能領會，如果想了解更多相關內容的文章，歡迎關注億速云行業資訊頻道。