簡單的方法讓你的后臺登錄更加安全(php中加session驗證)
更新時間：2012年08月22日 09:46:35 作者：
通過特定文件為后臺入口注冊session，否則失敗退出。即直接使用原后臺地址將無法登錄后臺。這樣一來，入口文件名的多樣性、可變更性將為你的后臺登錄提供更加安全的環(huán)境
本文將以Joomla!后臺鏈接為例，講解如何“修改”我們的后臺鏈接，使其更加安全。
原理：通過特定文件為后臺入口注冊session，否則失敗退出。即直接使用原后臺地址將無法登錄后臺。這樣一來，入口文件名的多樣性、可變更性將為你的后臺登錄提供更加安全的環(huán)境。
一、入口文件：myadmin.php（文件名可隨時更改）
作用：注冊session。源碼如下：
<?php
session_name( "Zjmainstay" ); //session 名可更改，注意對應(yīng)
session_start();
$_SESSION['admin_user'] = "Y"; //session 變量名可更改，注意對應(yīng)
session_write_close();
?>
<meta http-equiv="refresh" content="0;url=http://www.youdomain.com/administrator/">
[html]
二、修改后臺入口文件：/administrator/index.php（可以是任意CMS的入口文件開頭）
作用：利用session控制進(jìn)入。源碼如下：
[code]
define('_JEXEC', 1); //原文件Line 9
define('DS', DIRECTORY_SEPARATOR); //原文件Line 10
// Add
session_name( "Zjmainstay" );
session_start();
$ok_to_browse = ( $_SESSION['admin_user'] == "Y" );
if (!$ok_to_browse ) {
header("Content-type: text/html; charset=utf-8");
exit('拒絕非法訪問！');
}else{
$_SESSION['admin_user'] = "Y"; //延續(xù)session的使用
session_write_close();
}
// Add End
登錄示例：http://www.youdomain.com/myadmin.php
回車之后將自動跳轉(zhuǎn)至：http://www.youdomain.com/administrator/（原后臺登錄地址）
而直接輸入：http://www.youdomain.com/administrator/ 將提示'拒絕非法訪問'并退出。
作者：Zjmainstay
出處：http://www.cnblogs.com/Zjmainstay/
原理：通過特定文件為后臺入口注冊session，否則失敗退出。即直接使用原后臺地址將無法登錄后臺。這樣一來，入口文件名的多樣性、可變更性將為你的后臺登錄提供更加安全的環(huán)境。
一、入口文件：myadmin.php（文件名可隨時更改）
作用：注冊session。源碼如下：
復(fù)制代碼 代碼如下:
<?php
session_name( "Zjmainstay" ); //session 名可更改，注意對應(yīng)
session_start();
$_SESSION['admin_user'] = "Y"; //session 變量名可更改，注意對應(yīng)
session_write_close();
?>
<meta http-equiv="refresh" content="0;url=http://www.youdomain.com/administrator/">
[html]
二、修改后臺入口文件：/administrator/index.php（可以是任意CMS的入口文件開頭）
作用：利用session控制進(jìn)入。源碼如下：
[code]
define('_JEXEC', 1); //原文件Line 9
define('DS', DIRECTORY_SEPARATOR); //原文件Line 10
// Add
session_name( "Zjmainstay" );
session_start();
$ok_to_browse = ( $_SESSION['admin_user'] == "Y" );
if (!$ok_to_browse ) {
header("Content-type: text/html; charset=utf-8");
exit('拒絕非法訪問！');
}else{
$_SESSION['admin_user'] = "Y"; //延續(xù)session的使用
session_write_close();
}
// Add End
登錄示例：http://www.youdomain.com/myadmin.php
回車之后將自動跳轉(zhuǎn)至：http://www.youdomain.com/administrator/（原后臺登錄地址）
而直接輸入：http://www.youdomain.com/administrator/ 將提示'拒絕非法訪問'并退出。
作者：Zjmainstay
出處：http://www.cnblogs.com/Zjmainstay/
您可能感興趣的文章:
- php.ini 啟用disable_functions提高安全
- php中安全模式safe_mode配置教程
- PHP安全的URL字符串base64編碼和解碼
- 理解php Hash函數(shù)，增強(qiáng)密碼安全
- PHP防注入安全代碼
- PHP 線程安全與非線程安全版本的區(qū)別深入解析
- php的mkdir()函數(shù)創(chuàng)建文件夾比較安全的權(quán)限設(shè)置方法
- PHP開發(fā)不能違背的安全規(guī)則 過濾用戶輸入
- php中使用exec,system等函數(shù)調(diào)用系統(tǒng)命令的方法(不建議使用,可導(dǎo)致安全問題)
- PHP更安全的密碼加密機(jī)制Bcrypt詳解
- win2008 r2 服務(wù)器php+mysql+sqlserver2008運(yùn)行環(huán)境配置（從安裝、優(yōu)化、安全等）
- PHP中字符安全過濾函數(shù)使用小結(jié)
- php 安全過濾函數(shù)代碼
- Windows下的PHP安裝文件線程安全和非線程安全的區(qū)別
- PHP永久登錄、記住我功能實現(xiàn)方法和安全做法
- PHP實現(xiàn)單例模式最安全的做法
- PHP開發(fā)中常見的安全問題詳解和解決方法（如Sql注入、CSRF、Xss、CC等）
- Linux下PHP+Apache的26個必知的安全設(shè)置
相關(guān)文章
文件名亂碼一般是中文導(dǎo)致的，因為ckeditor使用的是uft8編碼如果我們頁面使用的是gbk或gb2312就有可能出現(xiàn)亂碼問題，解決辦法只要對上傳文件重命名即可,下面是如何修改程序代碼的方法2013-11-11
解決php的“It is not safe to rely on the system’s timezone setti
這篇文章主要介紹了解決php的“It is not safe to rely on the system’s timezone settings”問題的方法，需要的朋友可以參考下2015-10-10
這篇文章主要教大家如何簡單實現(xiàn)php上傳文件功能，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-09-09
這篇文章主要介紹了PHP使用HTML5 FormData對象提交表單操作,結(jié)合實例形式分析了PHP使用HTML5 FormData對象提交表單的具體原理、實現(xiàn)方法及相關(guān)操作技巧,需要的朋友可以參考下2019-07-07
這篇文章主要介紹了PHP下載遠(yuǎn)程圖片的幾種方法總結(jié)的相關(guān)資料,需要的朋友可以參考下2017-04-04
這篇文章主要介紹了php的4種常見運(yùn)行方式,本文講解了CGI、FastCGI、APACHE2HANDLER、CLI等4種運(yùn)行方式,需要的朋友可以參考下2015-03-03
這篇文章主要介紹了PHP全局變量與超級全局變量區(qū)別,較為詳細(xì)的分析講述了PHP全局變量與超級全局變量的概念,用法與使用區(qū)別,需要的朋友可以參考下2016-04-04
這篇文章主要介紹了php解析http獲取的json字符串變量總是空白null的解決方法，個人經(jīng)驗的總結(jié)，這里推薦給大家。2015-03-03
PHP實現(xiàn)給定一列字符，生成指定長度的所有可能組合示例
這篇文章主要介紹了PHP實現(xiàn)給定一列字符，生成指定長度的所有可能組合,涉及PHP數(shù)組遍歷、數(shù)值運(yùn)算相關(guān)操作技巧,需要的朋友可以參考下2019-06-06
詳解WordPress中簡碼格式標(biāo)簽編寫的基本方法
這篇文章主要介紹了詳解WordPress中簡碼格式標(biāo)簽編寫的基本方法,文中講到了添加和移除簡碼等的一些PHP函數(shù)的用法,需要的朋友可以參考下2015-12-12