网站安全答案

【问题标题】：Security for websites网站安全
【发布时间】：2021-01-14 02:08:51
【问题描述】：

我正在尝试为我的网站添加一些安全性，该网站有一个管理面板和一个用户页面。到目前为止，如果用户尝试通过 url 访问页面，我的安全性具有将用户发送回登录页面的代码。但是，仍然存在一个问题。如果我以用户身份登录，则该用户可以访问管理面板。这应该不会发生，因为它是用户而不是管理员。

到目前为止，这是我的代码：

<?php

session_start();

if (!$_SESSION['username']) {
    header("Location: login.php");
}

谁能帮助我，告诉我如何实现一段限制用户访问管理面板的代码。

谢谢！

【问题讨论】：

【解决方案1】：

如果用户是标准用户或系统管理员，请在您的表上为帐户创建一个访问列。然后在您的 php 代码中将访问权限存储在会话变量中。

if($_SESSION['access']=='admin'){
     header("Location: admin-panel.php");
}else{
     header("Location: somewhereelse.php");
}

【讨论】：

【解决方案2】：

将标志/权限/角色添加到您的用户表，然后检查当前登录的用户是否有权访问页面。

一个简单的方法是示例：

admin_page.php 所以我们假设可以访问这个页面的用户只有admin

然后在您的后端您可以通过这种方式检查权限

if($user->role != "admin")
{
 // return a message here or redirect them to some error page
}

【讨论】：