PHP Session 限制对文件的访问

Question

index.php

session_start();

if(isset($_POST['login'])){

$username = mysqli_real_escape_string($con,$_POST['username']);

$pass = mysqli_real_escape_string($con,$_POST['userpass']);

$sel_user = "select * from users where user_name='$username' AND user_password='$pass'";

$run_user = mysqli_query($con, $sel_user);

$check_user = mysqli_num_rows($run_user);

if($check_user>0) {

$_SESSION['loggedIn'] = true;
$_SESSION['user_name']=$username;

header("location:display.php");
die();
}

else {

echo "<script>alert('Username or Password is not correct, please try again!')</script>";

}

}

显示.php

session_start();

if(!$_SESSION['loggedIn']) {
header("location: index.php");
die();
}

您好，我想弄清楚为什么我的 index.php 不能让我正确登录和访问我的 display.php 密码和用户名是正确的，但不断将我重定向到 index.php 有什么想法吗？

Answer 1

为什么不使用 Cookie 来代替？ 在您的 login.php 页面中，而不是：

if($check_user>0) {

$_SESSION['loggedIn'] = true;
$_SESSION['user_name']=$username;

header("location:display.php");
die();
}

这样做：

if($check_user>0) {
    $_SESSION['user_name']=$username;
     $Month = 86400 + time(); 
     setcookie('user', $username, $Month); 
      header("Location:display.php");
}

然后在你的display.php

session_start();

if(!isset($_COOKIE['user']))
{
header("location:index.php");
die();
}