로그인하지 않은 사용자가 PHP에서 백엔드로 직접 이동하는 것을 방지하는 방법

PHP를 사용하여 웹사이트를 개발할 때 사용자 정보의 보안을 보장하는 것은 매우 중요한 작업입니다. 그 중 하나는 불법 운영, 정보 유출 등의 문제를 방지하기 위해 로그인하지 않은 사용자가 백엔드로 직접 점프하는 것을 금지하는 것입니다. 이 기사에서는 로그인하지 않은 사용자가 백엔드에 직접 액세스하는 것을 방지하기 위해 PHP 코딩을 사용하는 방법을 소개합니다.

1. 세션을 이용한 로그인

웹사이트 개발에서는 사용자 정보의 보안을 위해 사용자 ID, 사용자 이름, 비밀번호 등 사용자의 기본 정보를 저장하는 데 세션을 사용하는 경우가 많습니다. 또한 일부 웹사이트의 로그인을 효과적으로 차단할 수도 있습니다. 보안 문제로 인해 웹사이트가 더욱 안정적이고 안전하게 운영됩니다.

세션은 서버 측에서 정보를 저장하고 액세스하기 위한 기술로, 매우 유연하게 저장하고 사용할 수 있다는 장점이 있습니다. PHP에서는 세션을 사용하려면 세션 스위치를 켜고 세션 save_path를 설정해야 합니다. 로그인 후 session_register() 함수를 사용하여 세션에 사용자 정보를 저장하는 코드는 다음과 같습니다.

<?php
session_start();
$username="admin";//定义用户名
$password="123456";//定义密码
if($_POST[&#39;username&#39;]==$username && $_POST[&#39;password&#39;]==$password)
{
  $_SESSION[&#39;username&#39;]=$username;//将用户名存入内存中
  $_SESSION[&#39;password&#39;]=$password;//将密码存入内存中
  header("Location: admin.php");//跳转到后台页面
  exit();
}
?>

2 . 비로그인 사용자가 백엔드에 직접 접근하는 것을 방지하기 위해

비로그인 사용자가 백엔드 페이지에 직접 접근하는 것을 방지하는 기능을 구현합니다. 배경 페이지 헤드에 다음 코드를 추가할 수 있습니다.

<?php
session_start();
if(!isset($_SESSION[&#39;username&#39;])||!isset($_SESSION[&#39;password&#39;]))
{
    header("Location: index.php");//跳转到登陆页面（也可自定义其他跳转页面）
    exit();
}
?>

코드 설명: 먼저 세션을 활성화한 다음 사용자가 로그인했는지 확인합니다. 그렇지 않은 경우 로그인 페이지로 바로 돌아가서 PHP를 종료합니다.

더 나은 정보 보안을 위해서는 session_start() 이후에 session_regenerate_id() 함수를 설정하여 session_id를 업데이트하여 웹사이트의 보안을 강화하는 것이 좋습니다.

3. 전체 샘플 코드

다음은 로그인하지 않은 사용자가 참고용으로 백엔드에 직접 접근하는 것을 금지하는 전체 샘플 코드입니다.

<?php
//login.php 登陆页面
session_start();
$username="admin";//定义用户名
$password="123456";//定义密码
if($_POST[&#39;username&#39;]==$username && $_POST[&#39;password&#39;]==$password)
{
  $_SESSION[&#39;username&#39;]=$username;
  $_SESSION[&#39;password&#39;]=$password;
  header("Location: admin.php");//跳转到后台页面
  exit();
}
?>

<?php
//admin.php 后台页面
session_start();
if(!isset($_SESSION[&#39;username&#39;])||!isset($_SESSION[&#39;password&#39;]))
{
    header("Location: login.php");//跳转到登陆页面（也可自定义其他跳转页面）
    exit();
}

session_regenerate_id(true);// 更新 session_id
?>

요컨대 위의 방법은 웹사이트 정보를 보호하는 효과적인 방법입니다. 보안도 있지만 위험성도 존재하며, 특히 세션 이용 시에는 사용자 정보 유출 등의 문제가 발생하지 않도록 각별히 주의가 필요합니다.

위 내용은 로그인하지 않은 사용자가 PHP에서 백엔드로 직접 이동하는 것을 방지하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!