امنیت در php
یه سولا دیگه هم از اساتید داشتم:
ببنید، دوتا صفحه داریم: index.php و admin.php
حالا می خوام صفحه admin.php از آدرس بار بالا نیاد. یعنی حتما از صفحه ایندکس یوزر و پسورد داده بشه و بالا بیاد.
چی کار باید بکنم.
این کار برای صفحات دیگه هم هست که یوزر و پس نمی خوان.
مثلا صفحه مدیریت لینک ها در بخش مدیریت سایت:
این صفحه فقط باید از صفحه ادمین باز بشه
اما الان از آدرس بار هم می شه مستقیم تایپ کرد و وارد صفحه شد.
در حالی که صفحه باید تشخیص بده که آیا این صفحه قبلی ادمین بوده یا نه؟؟ اگه ادمین بوده باز شو و اگه نه یه پیغام بده.
شاد باشید
جواب بصورت نقل قول
.gif "N Aggressive (45)")
نوشته شده توسط متالیک
