PHP 注销脚本，框架集中有 4 个框架

Question

我有一个研究 logout.php 文件，它工作得非常好，但是我面临的问题是将脚本放入一个新的“内联网样式”管理站点，该站点在框架集中使用 4 个框架（标题、左、中、右）。

我需要满足两个要求，我很难找到解决方案（是的，我知道框架对于当今的消费者网站来说很糟糕，但重申一下，这是针对到处都有小部件的内部系统管理面板）。

1. 当用户单击顶部框架中的“注销”按钮时，整个页面将定向到 logout.php，然后重定向到单个页面“home.php”。截至目前，点击注销只会将该特定框架带到我想要的目的地。

2. 当用户登录时，会创建一个SESSION变量并设置为true；如果在没有 SESSION[validated]= true 的情况下访问页面，则用户将被注销。与上面类似，如果发生这种情况，我需要将整个框架集定向到 logout.php。

我试图在没有 javascript 的情况下实现这一点（因为这显然可以简单地被禁用，并且 JS 并不是真正的安全措施）。

过去有人处理过这个问题吗？

Answer 1

注销按钮是链接吗？如果是这样，你不能使用 target="_parent" 让它改变框架集的页面吗？

编辑
回复 #2：如果会话超时，您可以创建一个带有使用 target=_parent 和下面的 JavaScript 的链接的中间页面，这两个页面都会跳出框架。

<script type="text/javascript">
if (top.location != self.location) top.location = 'login.php'
</script>

这很好，因为如果他们启用了 JavaScript，他们甚至不会注意到，如果没有，他们仍然会突破框架。

Answer 2

第 1 部分的解决方案：

制作一个如下所示的注销按钮：

<a href="/logout.php" target="_top">logout</a>

然后让 logout.php 完成注销的所有艰苦工作（可能只是清除会话），然后将用户重定向到正确的框架集（使用 PHP 的 header 命令进行重定向） 。

第 2 部分的解决方案：

这不应该随机发生。如果您登录，您的会话将设置为 valided = true。您不会“遇到”您的会话恰好相反的页面。

但是，您可以包含一个 PHP 文件（或者，如果您足够聪明，可以在您的单一入口点中执行此操作），以便在您的会话因某种原因失效时重定向到注销页面。参见上面 1。