php session问题

本帖最后由 u010001532 于 2013-06-08 18:00:51 编辑

PHP session

我想用session实现登录用户访问特定页面，未登录用户不能访问。

但是现在直接在浏览器输入page的地址可以直接访问。求指导。

//index.php

session_start();if(Login() == true){  $_SESSION['login'] = 'ok';  //跳转到page.php}else{  echo "Login error";}

//page.php

session_start();echo $_SESSION['login'];if(empty($_SESSION['login'])||$_SESSION['login']!='ok') //未登陆则跳回index{  ?>}..........

//ajax.php

    $login = $_GET["login"];        session_start();    unset($_SESSION['login']);     session_destroy();    echo "success";?>

回复讨论(解决方案)

你访问page.php页面时 输出的session有值么？
还有最后在page.php的if中跳页面后面加上exit;

你访问page.php页面时 输出的session有值么？
还有最后在page.php的if中跳页面后面加上exit;
登录了打印的是ok
加了exit也是一样

你访问page.php页面时 输出的session有值么？
还有最后在page.php的if中跳页面后面加上exit;
登录了打印的是ok
加了exit也是一样
你已经登录了，当然可以直接访问page.php了

你访问page.php页面时 输出的session有值么？
还有最后在page.php的if中跳页面后面加上exit;
登录了打印的是ok
加了exit也是一样
你已经登录了，当然可以直接访问page.php了


但是通过goBack返回到index，还是可以直接在浏览器输入page的地址直接访问

你访问page.php页面时 输出的session有值么？
还有最后在page.php的if中跳页面后面加上exit;
登录了打印的是ok
加了exit也是一样
你已经登录了，当然可以直接访问page.php了


但是通过goBack返回到index，还是可以直接在浏览器输入page的地址直接访问
session 保存在服务器端，你已经登录过了之后，就存在这个状态，所以你可以直接访问page.php。除非你触发退出登录功能，或者干掉session。

你访问page.php页面时 输出的session有值么？
还有最后在page.php的if中跳页面后面加上exit;
登录了打印的是ok
加了exit也是一样
你已经登录了，当然可以直接访问page.php了


但是通过goBack返回到index，还是可以直接在浏览器输入page的地址直接访问
session 保存在服务器端，你已经登录过了之后，就存在这个状态，所以你可以直接访问page.php。除非你触发退出登录功能，或者干掉session。

对啊，我就是要干掉session，但还是不行额。。。
session_start();
unset($_SESSION['login']);
session_destroy();