這篇文章給大家介紹怎么在php中利用session防止用戶非法登錄,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對(duì)大家能有所幫助。

假如admin.php是我們的后臺(tái)操作頁面,如果沒有啟用 session,那么,即便是沒有登錄,用戶照樣能訪問到該頁面,這時(shí)候,就需要用到 session 來防止用戶非法登錄到這個(gè)頁面了。
登錄頁面:login.php
復(fù)制代碼 代碼如下:
<h3>用戶登錄頁面</h3>
<form action="loginProcess.php" method="post">
用戶名:<input type="text" name="username"><br />
密 碼:<input type="password" name="pwd"><br />
<input type="submit" name="sub" value="登錄后臺(tái)">
</form>
<?php
if(!empty($_GET['errno'])){
if($_GET['errno']==1){
echo "用戶名或密碼錯(cuò)誤";
}else if($_GET['errno']==2){
echo "請(qǐng)輸入用戶名密碼";
}else if($_GET['errno']==3){
echo "非法訪問,請(qǐng)輸入用戶名和密碼";
}
}
?>
登錄信息處理頁面:loginProcess.php
復(fù)制代碼 代碼如下:
<?php
//這里主要講session,關(guān)于登錄信息驗(yàn)證,就不涉及到數(shù)據(jù)庫了
//接收登錄信息,保存session
if(!empty($_POST['sub'])){
if($_POST['username']=="admin" && $_POST['pwd']=="admin"){
echo "登錄成功";
session_start();//開啟session
$_SESSION['username'] = $_POST['username'];//將登錄名保存到session中
header("Location: admin.php");
exit();
}else{
header("Location: login.php?errno=1");
exit();
}
}else{
header("Location: login.php?errno=2");
exit();
}
?>
后臺(tái)文件:admin.php
復(fù)制代碼 代碼如下:
<?php
session_start();
if(empty($_SESSION['username'])){
header("Location: login.php?errno=3");
exit();
}
echo "你是管理員,你現(xiàn)在擁有后臺(tái)管理權(quán)限";
?>
關(guān)于怎么在php中利用session防止用戶非法登錄就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò),可以把它分享出去讓更多的人看到。
名稱欄目:怎么在php中利用session防止用戶非法登錄-創(chuàng)新互聯(lián)
鏈接地址:http://chinadenli.net/article2/eodic.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供做網(wǎng)站、服務(wù)器托管、云服務(wù)器、商城網(wǎng)站、建站公司、定制開發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容