简单的方法让你的后台登录更加安全(php中加session验证)

代码如下:

<?php 
session_name( "Zjmainstay" ); //session 名可更改，注意对应 
session_start(); 
$_SESSION['admin_user'] = "Y"; //session 变量名可更改，注意对应 
session_write_close(); 
?> 
<meta http-equiv="refresh" content="0;url=http://www.youdomain.com/administrator/">

[html]
二、修改后台入口文件：/administrator/index.php（可以是任意CMS的入口文件开头）

　　　　作用：利用session控制进入。源码如下：

[code]

define('_JEXEC', 1); //原文件Line 9 
define('DS', DIRECTORY_SEPARATOR); //原文件Line 10 

// Add 
session_name( "Zjmainstay" ); 
session_start(); 
$ok_to_browse = ( $_SESSION['admin_user'] == "Y" ); 
if (!$ok_to_browse ) { 
header("Content-type: text/html; charset=utf-8"); 
exit('拒绝非法访问！'); 
}else{ 
$_SESSION['admin_user'] = "Y"; //延续session的使用 
session_write_close(); 
} 
// Add End

以上就是简单的方法让你的后台登录更加安全(php中加session验证)的内容，更多相关内容请关注PHP中文网（www.gxlcms.com）！