Bagaimana untuk Melindungi Halaman Ahli Sahaja dengan Sistem Log Masuk?

Halaman Ahli Sahaja Selamat dengan Sistem Log Masuk

Apabila mencipta sistem log masuk selamat untuk halaman ahli sahaja, terdapat beberapa aspek untuk pertimbangkan. Berikut ialah pendekatan alternatif untuk menangani kebimbangan anda:

Permulaan dan Fungsi Berasingan

• Alihkan sambungan pangkalan data dan logik log masuk ke fail berasingan (mis., init. php).
• Memerlukan fail ini pada permulaan setiap halaman PHP yang memerlukan akses kepada fungsi tersebut.

Pemprosesan Log Masuk Berpusat

• Gunakan skrip log masuk berasaskan AJAX (ajax/login.php) untuk mengendalikan permintaan log masuk.
• Lepaskan nama pengguna dan kata laluan sebagai data POST dan sahkannya terhadap pangkalan data.
• Jika berjaya, tetapkan pembolehubah sesi yang sesuai dan kembalikan "1" ke halaman panggilan.

Pengurusan Sesi

• Gunakan sesi PHP untuk menyimpan maklumat log masuk, seperti nama pengguna.
• Gunakan pembolehubah sesi sebagai pengawal pada halaman terhad untuk menghalang akses tanpa kebenaran.

Kandungan Halaman dan Kemasukan Templat

• Gunakan PHP termasuk untuk membawa masuk elemen halaman biasa, seperti pengepala dan pengaki, untuk pengalaman pengguna yang konsisten.
• Gunakan penyataan gema PHP untuk memaparkan maklumat khusus pengguna secara dinamik, seperti nama pengguna log masuk, pada halaman terhad.

Contoh pelaksanaan:

init.php (pengasasan pangkalan data dan fungsi)

<?php // Database connection
$servername = "localhost";
$username = "username";
$password = "password";
$db = "database";

// Create connection
$conn = new mysqli($servername, $username, $password, $db);

// Check connection
if ($conn->connect_error) {
  die("Connection failed: " . $conn->connect_error);
}

// Load custom functions
require_once('fn/functions.php');

index.php (halaman log masuk)

<?php require_once('inc/head.inc.php');
require_once('fn/init.php');
?>

<div>
<p><strong>ajax/login.php (pemprosesan log masuk)</strong></p>
<pre class="brush:php;toolbar:false"><?php $username = $_POST['username'];
$password = $_POST['password'];

// Validate credentials against database
if (authenticate($username, $password) == true) {
  // Set session variables
  session_start();
  $_SESSION['username'] = $username;
  
  echo 1; // Success
} else {
  echo 'Invalid credentials.';
}

restricted_page.php (halaman dilindungi)

<?php require_once('inc/head.inc.php');
require_once('fn/init.php');

// Check if user is logged in
session_start();
if (!isset($_SESSION['username'])) {
  header('Location: index.php');
  exit;
}
%>

<h1 id="Welcome-to-the-Restricted-Page-php-echo-SESSION-username">Welcome to the Restricted Page, <?php echo $_SESSION['username']; ?>!</h1>

Dengan mengikut garis panduan ini, anda boleh mencipta sistem log masuk selamat yang melindungi halaman ahli sahaja daripada akses tanpa kebenaran.