2

我正在为我正在为网站的“成员”部分工作的网站创建一个非常基本的用户登录界面。我正在使用 $_SESSION 变量来存储信息。['access'] 存储一个关于用户是否被允许访问的布尔值，如果用户名/密码不匹配，['invalid'] 为真（用于错误处理），如果 ['no_attempt'] 为真用户尝试在未登录的情况下访问受限页面，并且 ['uri'] 存储他们尝试在未登录的情况下访问的页面的 URI。

到目前为止，按照我对页面的编码方式，一切正常，除了当 ['no_attempt'] 为真时永远不会显示错误消息。以下是我网页的摘录：

登录.php

session_start();
if(md5($_POST['username']) === '[username hash]' && md5($_POST['password']) === '[password hash]') {
    // allow access to members pages    
    $_SESSION['login']['allow'] = true;

    // clear error messages
    $_SESSION['login']['invalid'] = false;
    $_SESSION['login']['no_attempt'] = false;

    // if a url hasn't been stored for redirect, direct to the members home page
    if (!isset($_SESSION['login']['redirect']) || empty($_SESSION['login']['redirect'])) $_SESSION['login']['redirect'] = '/members';
    header("Location: {$_SESSION['login']['redirect']}");
}
else {
    $_SESSION['login']['invalid'] = true;
    header('Location: /');
}

每个受限页面的开头都以以下代码开头：

session_start();
if($_SESSION['login']['allow'] != true) {
    $_SESSION['login']['redirect'] = $_SERVER['REQUEST_URI'];
    $_SESSION['login']['no_attempt'] = true;
    header('Location: /');
}
require ('../assets/includes/site-header.php');

site-header.php
这个页面在我网站每个页面的开头被调用。它有标题、导航栏和类似的东西。下面只是侧边栏的会员登录部分。

if(isset($_SESSION['login']['allow']) && $_SESSION['login']['allow'] == true) {
    echo "<li><a href=\"/members\" id=\"members\">Members</a></li>\n";
}
else {
    echo "<li>\n";
    echo "<div class=\"expandable\">Members <span class=\"show-hide\">+</span></div>\n";
    echo "<div class=\"nav-details\">\n";
    if (isset($_SESSION['login']['invalid']) && $_SESSION['login']['invalid'] == true) {
        echo "<div id=\"login-error\">The username or password you<br />entered was incorrect.</div>\n";                                    
    }
    elseif (isset($_SESSION['login']['no_attempt']) && $_SESSION['login']['no_attempt'] == true) {
        echo "<div id=\"login-error\">You must login before<br />accessing that page.</div>\n";
    }
    echo "<form method=\"post\" action=\"/members/login.php\" id=\"login-form\">\n";
    echo "Username:<br />\n";
    echo "<input type=\"text\" name=\"username\" /><br /><br />\n";
    echo "Password:<br />\n";
    echo "<input type=\"password\" name=\"password\" /><br /><br />\n";
    echo "<input type=\"submit\" value=\"Login\" id=\"login-button\" />\n";
    echo "</form>\n";
    echo "</div>\n";
    echo "</li>\n";
}
$_SESSION['login']['invalid'] = false;
$_SESSION['login']['no_attempt'] = false;
4

2 回答 2

0

我终于能够解决我的问题了！错误在于我在每个受限页面顶部包含的代码片段。我变了：

session_start();
if($_SESSION['login']['allow'] != true) {
    $_SESSION['login']['redirect'] = $_SERVER['REQUEST_URI'];
    $_SESSION['login']['no_attempt'] = true;
    header('Location: /');
}
require ('../assets/includes/site-header.php');

对此：

session_start();
if($_SESSION['login']['allow'] != true) {
    $_SESSION['login']['redirect'] = $_SERVER['REQUEST_URI'];
    $_SESSION['login']['no_attempt'] = true;
    header('Location: /');
}
else {
    require ('../assets/includes/site-header.php');
}

我猜这与我$_SESSION['login']['invalid'] = false; $_SESSION['login']['no_attempt'] = false;在 site-header.php 上的设置有关。我仍然是 php 的初学者，但我认为 site-header.php 上的 php 代码可能是由于在页面重定向页面之前需要处理的，header('Location: /');如果有人知道这是否是我的问题得到修复的原因，或者如果它是为了别的东西，我会很高兴听到它！

于 2013-02-07T20:09:42.977 回答
-1

将这部分代码分开...

   elseif (isset($_SESSION['login']['no_attempt']) && $_SESSION['login']['no_attempt'] == true) {
    echo "<div id=\"login-error\">You must login before<br />accessing that page.</div>\n";
}

到以下...

    elseif(isset($_SESSION['login']['no_attempt'])
    {
        if($_SESSION['login']['no_attempt'] === true)
          {
                echo "<div id=\"login-error\">You must login before<br />accessing that page.</div>\n";
          }
    }

看看这是否有效。注意我使用了“===”运算符...这确保它是“相同的”

于 2013-02-02T23:56:10.377 回答