限制对特定页面的访问

Question

我正在构建一个测试网络应用程序。该网站的功能已接近完成。但是，我想创建一个脚本，允许我从我的web浏览器中输入新的测试和问题，而不是使用phpMyAdmin手动将它们输入到phpMyAdmin数据库中。

我想构建一个名为newquiz.php的表单，它将使我能够在浏览器上进行输入，但我不希望任何人看到它并开始对我的数据库进行更改。所以，我的问题是我应该如何限制对这个特定页面的访问？在我的第一本书中谈到了使用HTTP身份验证，但我在这方面没有取得任何成功(我的尝试是：使用PHP HTTP身份验证访问管理页不成功)。

我很想在这个问题上提供一些指导。谢谢!

Answer 1

有一个登录函数，可以检查用户名/密码是否存储在MySQL之类的东西中。将userid存储在$_SESSION‘’id‘中。

现在，您可以使用php=code启动有限的网站：

if(!isset($_SESSION['id'])) die("you are not able to view this without logging in");

剩下的代码在下面

Answer 2

最简单的方法是使用web服务器的内置身份验证机制。Apache有.htaccess文件；其他web服务器有不同的解决方案。

Answer 3

还可以通过以下方式将未经授权的用户重定向到网站登录页面，以限制未经授权的访问：

在任何要限制访问的.php页面上：

if(!isset($_SESSION['id'])) {
    header("Location:index.php");
}
else
{
    //continue adding your quiz to your page.
}