以前我们刚写PHP的时候,做后台,需要管理员身份认证。一般用COOKIE这么做的,特别是刚接触PHP的PHP爱好者: admin/login.php PHP代码: if(用户名&&密码正确) {
网学推荐免费论文原创论文文章排行榜
浏览:
版权所有 QQ:3710167 邮箱:3710167@qq.com 网学网 [Myeducs.cn]
您电脑的分辨率是
像素
Copyright 2008-2015 myeducs.Cn www.myeducs.Cn All Rights Reserved 湘ICP备09003080号 echo ''有权限''; }
只要伪造cookie,那么管理权限就拿到了 为了安全,这么做: PHP代码:
PHP代码:
网学推荐免费论文原创论文文章排行榜
浏览:
版权所有 QQ:3710167 邮箱:3710167@qq.com 网学网 [Myeducs.cn]
您电脑的分辨率是
像素
Copyright 2008-2015 myeducs.Cn www.myeducs.Cn All Rights Reserved 湘ICP备09003080号 $query = MySQL_query(select * user table where userid = '' 网学推荐免费论文原创论文文章排行榜
浏览:
版权所有 QQ:3710167 邮箱:3710167@qq.com 网学网 [Myeducs.cn]
您电脑的分辨率是
像素
Copyright 2008-2015 myeducs.Cn www.myeducs.Cn All Rights Reserved 湘ICP备09003080号 网学推荐免费论文原创论文文章排行榜
浏览:
版权所有 QQ:3710167 邮箱:3710167@qq.com 网学网 [Myeducs.cn]
您电脑的分辨率是
像素
Copyright 2008-2015 myeducs.Cn www.myeducs.Cn All Rights Reserved 湘ICP备09003080号 $row = mysql_fetch_array($query); if($row[rank] <> 1) { echo ''没有权限''; } } 这样伪造cookie就没有任何作用了 现在我一般都这么做,如果这个方法有什么不对的还请指出。 (责任编辑:admin) |