Question

我有这个PhP代码，我一直在我的一些网站上使用。但由于某种原因，我遇到了一些问题。

现在，如果您尝试转到受此代码保护的页面，您将被重定向到index.php页面，该页面上有一个供您登录的论坛。一旦用户登录，就会将他们带回家.php这一切都很好。但问题是如果用户转到settings.php或者除了主页以外的任何其他页面，我会说40％的时间它将它们重定向回index.php页面以重新登录。我以为是做时间，但你可以登录，母鸡立即去add.php，它重定向到index.php，如果我回到一个页面（回到home.php）并点击另一个页面（例如remove.php）它允许我去那里。我不明白为什么它有效而不是其他的？

我使用的所有页面上的代码都是相同的，用于请求下面的代码。的 connection.php

<?php
    $con = new mysqli("localhost","****","********","********");
                if (mysqli_connect_errno()) {
                  echo "Failed to connect to MySQL: " . mysqli_connect_error();
                }
    ?>

restrict_access.php

<?php
if (!isset($_SESSION)) {
  session_start();
}
$MM_authorizedUsers = "9,10";
$MM_donotCheckaccess = "false";

// *** Restrict Access To Page: Grant or deny access to this page
function isAuthorized($strUsers, $strGroups, $UserName, $UserGroup) { 
  // For security, start by assuming the visitor is NOT authorized. 
  $isValid = False; 

  // When a visitor has logged into this site, the Session variable MM_Username set equal to their username. 
  // Therefore, we know that a user is NOT logged in if that Session variable is blank. 
  if (!empty($UserName)) { 
    // Besides being logged in, you may restrict access to only certain users based on an ID established when they login. 
    // Parse the strings into arrays. 
    $arrUsers = Explode(",", $strUsers); 
    $arrGroups = Explode(",", $strGroups); 
    if (in_array($UserName, $arrUsers)) { 
      $isValid = true; 
    } 
    // Or, you may restrict access to only certain users based on their username. 
    if (in_array($UserGroup, $arrGroups)) { 
      $isValid = true; 
    } 
    if (($strUsers == "") && false) { 
      $isValid = true; 
    } 
  } 
  return $isValid; 
}

$MM_restrictGoTo = "index.php?error=3";
if (!((isset($_SESSION['MM_Username'])) && (isAuthorized("",$MM_authorizedUsers, $_SESSION['MM_Username'], $_SESSION['MM_UserGroup'])))) {   
  $MM_qsChar = "?";
  $MM_referrer = $_SERVER['PHP_SELF'];
  if (strpos($MM_restrictGoTo, "?")) $MM_qsChar = "&";
  if (isset($QUERY_STRING) && strlen($QUERY_STRING) > 0) 
  $MM_referrer .= "?" . $QUERY_STRING;
  $MM_restrictGoTo = $MM_restrictGoTo. $MM_qsChar . "accesscheck=" . urlencode($MM_referrer);
  header("Location: ". $MM_restrictGoTo); 
  exit;
}
?>

Answer 1

我会尝试删除对isset的检查（$ _ SESSION）我认为会返回true并且永远不会调用session_start。

$ _ SESSION是PHP中注册的全局，也是PHP总是创建的。即使未调用session_start，也可以修改此全局，并且对于空数组（），isset返回true。

如果删除isset检查，请告诉我。

只需更改此

即可

if (!isset($_SESSION)) {
  session_start();
}

简单地说就是这个

session_start();

我猜它有时工作而不是其他工作因为你手动设置会话变量然后检查它会起作用，但会话没有被写入文件系统或数据库所以有时会出现页面请求另一个脚本及其失败的脚本，因为它是一个新的页面请求，并且没有在页面请求之间写入会话。

PHP web登录不保持用户登录。

1 个答案: