防止用户输入一次注销

-4

所以我设计了一个登录系统。但是，当用户登录时，我将他重定向到一个有菜单的新页面。但是，当用户注销并复制主页URL时。他有能力再次回来。我如何防止这种情况？防止用户输入一次注销

的login.php

<html> 
 

 
<head> 
 
    <title>Log in</title> 
 
</head> 
 

 
<body> 
 
    <h1>Welcome please sign in!</h1> 
 

 
    <?php if (!isset($_POST[ 'submit'])){ ?> 
 
    <!-- The HTML login form --> 
 
    <form action="<?=$_SERVER['PHP_SELF']?>" method="post"> 
 
    Username: 
 
    <input type="text" name="username" /> 
 
    <br />Password: 
 
    <input type="password" name="password" /> 
 
    <br /> 
 

 
    <input type="submit" name="submit" value="Login" /> 
 
    </form> 
 
    <?php } else { require_once("db_const.php"); $mysqli=n ew mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME); # check connection if ($mysqli->connect_errno) { echo " 
 
    <p>MySQL error no {$mysqli->connect_errno} : {$mysqli->connect_error}</p>"; exit(); } $username = $_POST['username']; $password = $_POST['password']; $sql = "SELECT * from users WHERE username LIKE '{$username}' AND password LIKE '{$password}' LIMIT 1"; 
 
    $result = $mysqli->query($sql); if (!$result->num_rows == 1) { echo " 
 
    <p>Invalid username/password combination</p>"; } else { echo ' 
 
    <script language="javascript"> 
 
    '; 
 
\t \t echo ' 
 
    alert("Log in successfull!") 
 
    '; 
 
\t \t echo ' 
 
    </script>'; header("refresh:5;url=home.php"); } } ?> 
 
</body> 
 

 
</html>

注销：

<?php 
 
session_start(); 
 
session_destroy(); 
 
header('Location: login.php'); 
 
exit; 
 
?>

和菜单页：

<a href="login.php">Logout</a>

来源

2016-09-19 Juri Borisson

这不是php的工作方式！ –

你在会话中存储什么？ – Virb

了解如何使用PHP。 :) –

试试这个代码，并放置在主页中最高。

if(!isset($_SESSION['username'])) { 
    header("Location: login.php"); 
    exit; 
}

来源

2016-09-19 08:58:03

fter我登录所有它会立即将我重定向到login.php，但我想查看注销按钮和菜单。 –

所以如果（！isset（$ _ SESSION ['username']））{}用于注销按钮和菜单部分，请不要使用此条件。只用于你所需的部分 –

它没有工作仍然重定向我我login.php没有查看home.php –

防止用户输入一次注销

回答

相关问题