如何通過知道管理頁面url來防止管理頁面的訪問？

<?php 
    session_name('MyAdminSession'); 
    session_start(); 

    if (isset($_POST['userid']) && isset($_POST['password'])) { 
    $userid = $_POST['userid']; 
    $password = md5($_POST['password']); 

    if ($userid == 'myusername' && $password == md5('mypassword')) { 
     $_SESSION['logged_in'] = true; 
     header('location: admin.php'); 
     exit; 
    } 
    } 
?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" 
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="nl"> 
    <head> 
    <meta http-equiv="content-type" content="text/html; charset=utf-8" /> 
    <title>My login page</title> 
    </head> 
    <body> 
    <form action="index.php" method="post"> 
    <label for="userid">Username: </label><br /> 
    <input name="userid" type="text" id="userid" /><br /> 
    <label for="password">Password: </label><br /> 
    <input name="password" type="password" id="password" /><br /> 
    <p><input type="submit" name="submit" class="button" value="Log In" /></p> 
    </form> 
    </body> 
</html>

來源

2009-12-02 11:10:01 mensch

您可以阻止所有IP的管理面板可去，除了你的管理員的IP 寫是這樣的：如果你有cPanel的（或類似的

order allow,deny 
deny from all 
allow from {your IP} 
allow from {your other admin's IP}

這應該是工作

來源

2009-12-02 11:26:04 GuramK

控制面板）訪問，您也可以輕鬆創建密碼保護的目錄。此方法使用htpasswd和htaccess文件。如果以這種方式進行設置，任何試圖訪問受保護目錄的人都必須輸入用戶名/密碼。唯一不利的一面是你的管理文件需要放在他們自己的目錄中。

來源

2009-12-04 01:48:15 sachleen

如果我需要快速驗證我使用HTTP認證，這是非常簡單的假設您使用的是Apache網絡服務器：

$USERS = array('foo' => 'bar'); 

$user = (isset($_SERVER['PHP_AUTH_USER'])) ? $_SERVER['PHP_AUTH_USER'] : ''; 
$pass = (isset($_SERVER['PHP_AUTH_PW'])) ? $_SERVER['PHP_AUTH_PW'] : ''; 

if(!$user || !isset($USERS[$user]) || $USERS[$user] != $pass) { 
    header('WWW-Authenticate: Basic realm="My Realm"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    print '<h1>Error</h1>Authentication failed!'; 
    exit; 
} 

// if we made it this far the user logged in successfully!

來源

2009-12-04 01:55:50 Rob

如何通過知道管理頁面url來防止管理頁面的訪問？

回答

相關問題