最安全的 PHP“拒绝访问”方法
我正在构建一个网站，该网站为一般用户和管理用户提供一个身份验证系统（对于任何感兴趣的人，使用 CodeIgniter 和 Tank Auth）。它们根据个人资料凭据进行区分。 （这是一种安全的方法吗？）
我的问题是，当用户访问他们没有查看凭据的区域时，我应该使用什么 PHP 功能来限制访问？我的想法是“重定向”或“退出”功能。什么是最安全的方法？
I'm building a site that has one authentication system for both general users and administrative users (using CodeIgniter and Tank Auth, for anyone interested). They are differentiated based on profile credentials. (Is this a secure approach?)
My question is, when a user accesses an area they do not have the credentials to view, what PHP functionality should I use to restrict access? My thoughts are either a 'redirect' or 'exit' function. What is the most secure approach?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
使用两者：
exit() 将确保脚本的其余部分不会被处理，而 header() 将把用户发送到有用的位置。 （“闲着的手是魔鬼的工场……”）
Use both:
exit() will ensure that the remainder of the script does not get processed, and header() will send the user to a useful location. ("Idle hands are the devil's workshop...")
嗯，我认为 Tank Auth 应该已经在处理它了，不是吗？ （我从未使用过该库，Ion Auth 做到了这一点，我认为这是身份验证系统必须具备的）。
通常，在普通 Php 中，您可能需要
在检查记录状态后进行重定向（例如通过 $_SESSION、$_SESSION + cookies）。 Exit() 会阻止脚本继续运行，以防标头可能失败，从而显示不需要的代码。
Codeingiter 有其内置的重定向系统（请查看此处的用户手册 )redirect() 函数。您可以这样使用它：
或使用
'location'而不是'refresh'，女巫允许您设置标头响应以发送到服务器但我相信 Tank Auth 有它自己的方法足以满足您的应用程序，您已经检查过了吗？
Well, I think that Tank Auth should be handling it already, isn't it? (I never used that library, Ion Auth does it and I assumed is a must have for an Authentication system).
Usually, in plain Php, you might want to do a
when redirecting after checking for the logged status (via $_SESSION, $_SESSION + cookies, for. ex.). Exit() prevents the script to go on in case the header might fail, thus displaying unwanted code.
Codeingiter has its built-in redirect system (check here on User Manual )the redirect() function. You can use it like:
or using
'location'instead of'refresh', witch allows you to set a header response to send to the serverBut I believe Tank Auth has its own methods that are enough for your application, have you checked that already?