功能仍然从没有活动会话的链接执行

Question

我得到了一些在$_GET 中使用值执行的代码，以及一些检查活动会话的代码。然而，当我在没有活动会话的情况下直接访问链接时，它仍然执行该功能，然后返回登录页面。

我的代码：

我的登录标题：

<?php
session_start();
if (!isset($_SESSION['Username'])|| $_SESSION["Actief"] == 0|| 
    $_SESSION["Actief"] == 2) {
    return header("Location: main_login.php");
    exit();
}

我的网页（只有需要的代码）：

require "../loginheader.php";
require "../AdminOnlyHeader.php";
// --some code with sql instructions--
$result = ExecuteQuery($sql);`

AdminOnlyHeader 只是为了检查管理员状态。这似乎也可以通过输入链接来绕过。

所以如果你还是不明白我的意思，这里是我所做的一个简短的总结：

1. 我创建了一个链接，其中包含执行它所需的获取数据；
2. 我退出并返回登录页面；
3. 我输入之前做的链接；
4. 加载后我仍然在登录页面，但是当我查看我的数据库时，我发现记录已更新，因此函数 (ExecuteQuery) 已执行。

Answer 1

从

中删除return

return header("Location: main_login.php");

我们需要两个参考来理解这一点：

• Return 部分：

如果从全局范围调用，则结束当前脚本文件的执行。如果当前脚本文件已包含或需要，则控制权将传递回调用文件。

• Header 部分：

如果你重定向但你没有die() / exit() 代码总是被执行和显示。

---

基本上，由于您返回，它不会到达exit() 部分，这意味着它将执行返回到主脚本 - 具有在这种情况下不应执行的函数的脚本。