首页 / PHP / 管理员登录界面普通用户也可登录进入

管理员登录界面普通用户也可登录进入

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了管理员登录界面普通用户也可登录进入，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1167字，纯文字阅读大概需要2分钟。

内容图文

管理员登录界面普通用户也可登录进去
本帖最后由 yoshikis 于 2014-09-18 11:55:57 编辑 小弟在自学PHP，目前在写一个留言板，写admin.php这部分代码时，登录用普通user的账户也可登录，不知道哪里出错了。我SQL语句选的是admin表的啊，为什么连user表中的用户也能选到？不懂，求大神解答。

admin.php代码
    error_reporting(0);
	@session_start();
	require_once 'conn/conn.php';
	$user_name=$_POST['name'];
	$password=md5($_POST['password']);
	$_SESSION['user_name']=$user_name;
	if(strlen($user_name)<1){
?>


	管理员登陆
	







	}
	else if(strlen($user_name)>1){
	$query="select * from admin where user_name=? and password=?";
//	echo $query;
//	exit;
	$st=$db->prepare($query);
    $rs = $st->execute(array($user_name,$password));
	if($rs == false)
	{
		
		echo "
";
	}
	else
	{
	//	echo "登陆成功!";
	echo "
";
	}
	}

?>



表结构

admin表
管理员登录界面普通用户也可登录进入 - 文章图片

user表
管理员登录界面普通用户也可登录进入 - 文章图片




------解决思路----------------------
兩個問題
1. $_SESSION['user_name']=$user_name; 這句應該登入成功後再調用
2. 普通用戶與管理員都用$_SESSION['user_name'] 判斷是否登入，這樣普通用戶登入後，判斷管理員登入都會是登入狀態了。
應該把管理員的登入保存寫成$_SESSION['admin_user_name'] 在管理員才可以進入的頁面，判斷$_SESSION['admin_user_name'] 而不是$_SESSION['user_name']

内容总结

以上是互联网集市为您收集整理的管理员登录界面普通用户也可登录进入全部内容，希望文章能够帮你解决管理员登录界面普通用户也可登录进入所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/227995.html

来源：【匿名】