基於SESSION的塊訪問

Question

我正在基於用戶的網站上工作。所以，我針對不同的用戶有不同的部分。我希望如果會話用戶名是「Rock」，他不應該能夠訪問其他用戶的配置文件，如「灰色」。

所以，

if $_session['username']=="rock" 
{ 
//BLOCK ACCESS TO OTHER FILES IN FOLDER PLACED IN DIRECTORY 
} 

我該怎麼辦呢？

謝謝

Answer 1

在灰色的頁面，你可以有：

if($_SESSION['username'] != 'gray'){ 
    header('Location: http://www.goal.com/'); 
    exit; 
} 

如果要允許某些人訪問灰色的頁面，你可以有可以訪問它的人一個數組...

$allowed = array('bob', 'james'); 

if(!in_array($_SESSION['username'], $allowed)){ 
    header('Location: http://www.goal.com/'); 
    exit; 
} 

或者相反，如果你只想拒絕某些人訪問你可能有。

$blocked = array('rock', 'pop'); 

if(in_array($_SESSION['username'], $blocked)){ 
    header('Location: http://www.goal.com/'); 
    exit; 
} 

Answer 2

如果你有多個用戶，你不能硬編碼這種類型的東西。

假設使用一個數據庫，你...

// Comes from database 
$username = $row['username']; 

// Check session 
if ($username !== $_SESSION['username']) { 
    header("Location: /access/denied/page/"); 
    exit(); 
}