php session有关问题

php session问题

本帖最后由 u010001532 于 2013-06-08 18:00:51 编辑 我想用session实现登录用户访问特定页面，未登录用户不能访问。

但是现在直接在浏览器输入page的地址可以直接访问。求指导。

//index.php

<br />
session_start();<br />
if(Login() == true)<br />
{<br />
  $_SESSION['login'] = 'ok';<br />
  //跳转到page.php<br />
}<br />
else<br />
{<br />
  echo "Login error";<br />
}<br />

//page.php

<br>
session_start();<br>
echo $_SESSION['login'];<br>
<br>
if(empty($_SESSION['login'])||$_SESSION['login']!='ok') //未登陆则跳回index<br>
{<br>
  ?><script>setTimeout('window.location="index.php"', 1000);</script><br>
}<br>
.....<br>
.....<br>
<script><br />
function goBack()<br />
{<br />
    AjaxTest();<br />
    window.location.href = "./index.php";<br />
}<br />
<br />
function AjaxTest()<br />
    {<br />
        xmlHttp=GetXmlHttpObject();<br />
        if (xmlHttp==null)<br />
        {<br />
            alert ("Browser does not support HTTP Request");<br />
            return;<br />
        }<br />
        var url = "ajax.php";<br />
        url += "?login=out";<br />
        xmlHttp.onreadystatechange=stateChanged <br />
        xmlHttp.open("GET",url,true)<br />
        xmlHttp.send(null)<br />
    }<br />
<br />
    function stateChanged() <br />
    { <br />
        if (xmlHttp.readyState==4 || xmlHttp.readyState=="complete")<br />
        {<br />
            alert(xmlHttp.responseText );<br />
        } <br />
    }<br />
<br />
    function GetXmlHttpObject()<br />
    {<br />
        var xmlHttp=null;<br />
        try<br />
        {<br />
            // Firefox, Opera 8.0+, Safari<br />
            xmlHttp=new XMLHttpRequest();<br />
        }<br />
        catch (e)<br />
        {<br />
            // Internet Explorer<br />
            try<br />
            {<br />
                xmlHttp=new ActiveXObject("Msxml2.XMLHTTP");<br />
            }<br />
            catch (e)<br />
            {<br />
                xmlHttp=new ActiveXObject("Microsoft.XMLHTTP"); <div class="clear">
                 
              
              
        
            </script>