特定页面的密码保护

Question

我一直在用 PHP 制作一个教育网站，并且我决定对公众的页面进行密码保护，除非他们登录（在本例中是学生）。

涵盖的科目是 GCSE 数学、英语和历史，我想通过密码锁定页面。

我查看的选项是：

.htpassword = 此处不相关

各种密码保护脚本 = 他们可以锁定页面，但人们可以查看所有页面 - 没有多大用处，当我希望人们输入不同网页的密码不同（例如，您访问GCSE英语文献页面，登录后使用单独的密码查看，您访问GCSE数学代数页面，登录后输入不同的密码查看）它。）

用户注册不是问题，因为他们是学生，我正在创建用户和密码 - 防止无用的注册等。

主要问题不是如何进行密码保护，除了用户登录之外，如何在每个受保护的页面上使用不同的密码，那么您有什么建议呢？

我已经完成了研究，但不确定下一步该做什么，那么我应该从哪里开始？

抱歉，如果它看起来很复杂，只是这个问题对我来说相当重要，而且我在网上找到的脚本似乎都不适合这个问题，而且我的 PHP 编码技能对于初学者来说很有用，但在保护 PHP 文件的领域则不然。

（我曾考虑过 CMS，但由于该网站是从以前的 HTML 页面改编而来的 PHP 版本，因此对于它的目标受众来说没有意义 - 它是一个教育网站，而不是商业网站，而且该网站本身是不管怎样，将服务器转移到新的 Apache 上。）

Answer 1

在实际注册用户时，为什么不授予用户权限而不是额外的密码呢？如果您为学生添加额外的材料，这将更加高效并为您的解决方案增加灵活性。

它只需要一个额外的数据库表来将您的用户链接到材料。

Answer 2

我能想到的最基本的事情就是创建一个包含页面、用户名和密码的数组的 PHP 文件。

<?php
$protected = array(
    'history.php' => array(
        'mike'  => 'pswrd',
        'ryan'  => 'pswrd',
    ),
    'maths.php' => array(
        'mike'  => 'pswrd',
        'ryan'  => 'pswrd',
    ),
);
?>

然后检查您的页面。也许通过 $_GET 或使用 POST 制作一个简单的表单。

Answer 3

您可以使用 PHP 中的session 来完成此操作。这是会话的完整说明。
但这里是您网站的代码：

<?php
  if(isset($_SESSION['USER_NAME'])) //Checking if the session is available or not.
  {
      echo 'Private Content!'; //Show the private content.
  }
  else
  {
      echo 'You have no rights to view this page!'; //Error message.
  }
?>

您可以使用MySql在其中存储您的密码和用户名。或者可以在服务器中创建一个array（用于存储数据）文件和一个login（用于处理登录）文件。

但我建议您为您的用户创建一个开发良好的基于​​用户的系统，并为注册用户提供一些特价优惠。

希望这有帮助。