简单的方法让你的后台登录更加安全(php中加session验证)
前端之家收集整理的这篇文章主要介绍了
简单的方法让你的后台登录更加安全(php中加session验证),
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
本文将以Joomla!后台链接为例,讲解如何“修改”我们的后台链接,使其更加安全。 原理:通过特定文件为后台入口注册session,否则失败退出。即直接使用原后台地址将无法登录后台。这样一来,入口文件名的多样性、可变更性将为你的后台登录提供更加安全的环境。 一、入口文件:myadmin.PHP(文件名可随时更改) 作用:注册session。源码如下: <div class="codetitle"><a style="CURSOR: pointer" data="97381" class="copybut" id="copybut97381" onclick="doCopy('code97381')"> 代码如下:
<div class="codebody" id="code97381">
<?
PHP session_name( "Zjmainstay" ); //session 名可更改,注意对应
session_start();
$_SESSION['admin_user'] = "Y"; //session 变量名可更改,注意对应
session_write_close();
?>
<
Meta http-equiv="refresh" content="0;url=
http://www.youdomain.com/administrator/">
[html]
二、
修改后台入口
文件:/administrator/index.
PHP(可以是任意CMS的入口
文件开头) 作用:利用session控制进入。源码如下: [code]
define('_JEXEC',1); //原
文件Line 9
define('DS',DIRECTORY_SEPARATOR); //原
文件Line 10 // Add
session_name( "Zjmainstay" );
session_start();
$ok_to_browse = ( $_SESSION['admin_user'] == "Y" );
if (!$ok_to_browse ) {
header("Content-type: text/html; charset=utf-8");
exit('拒绝非法访问!');
}else{
$_SESSION['admin_user'] = "Y"; //延续session的使用
session_write_close();
}
// Add End
.