PHP 和 jQuery - 聊天安全

Question

我有一个无法解决的问题。

我为一个在线游戏建立了一个聊天室，我希望每个页面都有一个不同的聊天室。 网址是这样的 = play.php?plc=[arena/advanture/bank/...]。

我有一个名为pages 的SQL 表，它定义了每一页。例如：

╔════╦══════════════╗
║ id ║  name        ║
╠════╬══════════════╣
║  1 ║ arena        ║
║  2 ║ advanture    ║
║  3 ║ bank         ║
║  4 ║ weapons      ║
╚════╩══════════════╝

每个页面都有他独特的计算，如果你被允许进入，或者你不能进入。 如果你不能，我会做header()和exit;。

我会解释它与问题的关系。

ajax文件如何知道页面是否成功服务，或者权限被拒绝和exited？

我考虑过隐藏<input>，但它会被破解。如果用户无法进入页面，他仍然可以将输入值更改为某个 id，并访问页面的聊天。

Answer 1

ajax 文件可以通过window.location 获取参数，但您应该在 php 中使用会话，否则用户可以操纵此值并读取所有聊天，即使他们不存在。

session_start();

$_SESSION['area'] = ...;