允许对 go 的表单进行分页，但不允许基于 url 的访问

Question

晚上好 Stack 成员，

我对我要问的那个问题没有经验，所以这可能是一个完全愚蠢的想法。

我们有几个不同的页面要求提供不同的信息

在每个表格上，我们都有下一页的帖子，然后我们有 php 代码来收集上一页的信息并填写下一页 - 我们在第二页上有一些代码依赖于要填写的第一页否则他们将保持空白。

我们想知道的是.. 如果有人访问 page2.php 它重定向到 page1.ZE1BFD762321E409CEE4AC0B6E409CEE4AC0B6E409CEE4AC0B6E409CEE4AC0B6E409CEE4AC0B6E409CEE4AC0B6E841963CZ 的信息或刚刚说访问被拒绝但允许访问页面 241963CZ 或只是说访问被拒绝

很抱歉，如果这很混乱，我同意你对我的评价，但我只是一个初学者并试图自己解决这个问题，我知道你们中的很多人都很有知识，并且会很感激任何信息

谢谢

所以基本上回顾一下

第1页 > 用户填写信息 > 通过 > page2.php

用户尝试在浏览器中输入 page2.php url window >> 拒绝 >> 重定向

Answer 1

在第 1 页上，在表单中放置一个隐藏值，

<input type="hidden" id="page" name="page" value="1" />

在第 2 页

    if($_POST['page'] !='1'){
    header('Location: http://www.example.com/page1.php');
    exit();
    }

Answer 2

你也可以使用会话

在页面顶部1.php：

<?php
session_start();
$_SESSION['last_page'] = 1;

// your code

在页面顶部2.php：

<?php
session_start();
if(! isset($_SESSION['last_page']) && $_SESSION['last_page'] == 1){
    header('Location: http://domain.com/page1.php');
    exit(0);
}

// if you have more pages increment the last_page count
$_SESSION['last_page']++;

// your code

Answer 3

您可以检查REQUEST_METHOD变量以确保用户通过 POST 请求来到页面，如下所示

if ($_SERVER['REQUEST_METHOD'] === 'POST')
{
    //Your code goes here
}

或者，检查它们是否来自其他方法（例如 GET）并相应地进行操作

if ($_SERVER['REQUEST_METHOD'] != 'POST')
{
    //send the user back to page one
    header('Location: page1.php');

    //don't allow the script to continue
    die('access denied!');
}

//Your code goes here

Answer 4

是的。 您只需要存储一个变量（可能在当前的$session用户数组中，或者在相对的数据库表/文件/无论它发生在什么中）作为该表单进程的当前$index的标志。