将用户重定向到登录页面

Question

我有以下登录脚本。

<?php
$name = $_POST["name"];
$password = $_POST["password"];
$query = "SELECT * FROM users WHERE username = '$name'
         AND password = '$password'";
$q=mysql_query($query) or die(mysql_error());
$result = mysql_query($query);
if (mysql_fetch_row($result)) {
  /* access granted */
  session_start();
  header("Cache-control: private");
  $_SESSION["access"] = "granted";
  header("Location: ./menu.php");
  } else
  /* access denied &#8211; redirect back to login */
  header("Location: ./login.html");
  ?>
  mysql_close();
  ?>

但是，现在我需要“菜单”将未登录的用户重定向到登录页面吗？ 防止直接访问？

谢谢。

Answer 1

在menu.php中？

session_start();
if (!isset($_SESSION['access']) || $_SESSION['access'] != "granted") {
  header("Location: ./login.html");
  exit();
}

Answer 2

您必须在menu.php的顶部放置以下内容：

<?php
    session_start();
    if(!isset($_SESSION['access']) || $_SESSION['access'] != 'granted'){
        header("Location: ./login.html');
    }
?>

并且不要忘记清理您的查询输入：

$name = mysql_real_escape_string(stripslashes($_POST["name"]));    
$password = mysql_real_escape_string(stripslashes($_POST["password"]));    

并且不要忘了调用session_start(); 在每个使用$_SESSION脚本的开头

Answer 3

检查menu.php顶部$_SESSION["access"]的值。 另外，您错过了对session_start的呼叫。 如果启用了session.auto_start，则可能不需要它，但是显式调用它是一个好习惯。

Answer 4

检查菜单中的$_SESSION["access"]以查看用户是否已登录。顺便说一句，您应该阅读SQL注入并使用转义重写该SQL查询。