PHP 中的会话 ID 和变量

Question

我有一个登录页面，一旦用户成功登录，它就会回显指向其个人页面的链接。当该页面加载时，我希望它检查用户是否有权访问该页面，这样就不会有人尝试在网址中输入 www.mywebsite.com/bob.php 。我尝试使用 cookie 来发送用户信息，但我意识到在将 html 写入页面后就无法使用 cookie。有谁知道一种有效且相当简单的方法吗？谢谢

Answer 1

用户登录后，将其 id 分配给会话变量：

<?php
session_start();
$_SESSION["userid"] = $userid;
?>

在受保护的页面上，检查用户是否设置了 $_SESSION["userid"] 变量：

<?php
session_start();
if (isset($_SESSION["userid"])) {
   //show page
}else{
  echo "No rights";
}
?>

Answer 2

当输出已经发送到浏览器时，您确实无法设置 cookie。一个有用的技巧是使用输出缓冲。基本上，您的代码以调用 ob_start() 开始，并以 ob_end_flush() 结束。现在，您可以在代码中的任意位置设置 cookie（以及任何 HTML 标头）。