امنیت در دریم ویور...

[aghanaser]

باسلام
دوستان یک سوال داشتم. توی دریم ویور یک کنترل لوگین میزاریم که منتقل می کنه به کنترل پنل سایتمون...حالا چیکارکنیم که مثلا کاربر نتونه با نوشتن آدرس مستقیم کنترل پنل , وارد اونجا بشه.یعنی اگه اینکارو کرد redirect بشه به login.php...
با تشکر

 

[farik]

با سلام...
خوب دوست عزيز شما بايد با سشن اطلاعات كاربر رو تو صفحه لاگين ذخيره كني و تو هر صفحه اي كه ميخواي چك كني كه آيا درسته يا نه...مثلا login.php:

$_SESSION['user']=$_POST['user'];
$_SESSION['pass']=$_POST['pass'];

و تو صفحه هاي ديگه مثلا cp.php:

if($username==$_SESSION['user']&&$password==$_SESSION['pass']){
//somthing u want
}else{
header("location:ur_address.com");
}

در ضمن قبل از استفاده از سشن بايد از تابع sessio_start() استفاده كنين...
با تشكر TabOTabDesign

 

[BehrouzPc]

فقط یه نکته در کد با پست قبلی llocation با دو L وارد شده به این صورت location اصلاح شود