• 添加平台控制器,来禁止用户FQ


    我们在login页面中已经添加了对用户名和密码的检验是否合法,但是如果在页面中输入index.php?p=back&c=Index&a=index,那么就不会通过login界面,直接进入到后台首页

    怎么解决呢? 

      引入平台控制器类,PlateFormController.class.php,why?为什么不在Controller基础中写?

      因为我们考虑到Controller基础控制器,前台和后台都需要使用,难道在home平台下我们也需要验证 登录?

    所以我们引入了平台控制器,只有在back中才可以使用?我们后台的所有其他控制器继承平台控制器,而平台控制器

    继承基础控制器,这样基础控制器中的方法我们也可以使用了

    <?php 
    /**
     * 后台的平台控制器,它继承controller控制器
     */
    class PlatFormController extends Controller{
    
    
        public function __construct(){
            //父类中也有构造方法,我们在写就会被覆盖,所以需要先显示
            parent::__construct();
            $this->checkedLogin();
        }
        /**
         * 判断后台管理员是否登录防止FQ
         */
        protected function checkedLogin(){
            $arr=array(
                //定义数组,来保存那个平台下的方法,不需要判断FQ
                "Admin" =>array('show','capcha','check'),
            );
            //如果数组arr[平台](前面我们定义过),并且 ACTION常量动作,是否在$arr[平台]存在,说明当前控制器下的动作不需要验证
            if(isset($arr[CONTROLLER]) && in_array(ACTION,$arr[CONTROLLER])){
                return  ;
            }
            @session_start();
            if(!$_SESSION['adminInfo']){
                $this->jump("index.php?p=back","您未登录,请登录");
            }
        }
    }
  • 相关阅读:
    JMeter基础篇--录制web脚本(四)
    jmeter的基础使用(二)
    jmeter安装教程(一)
    delete用法(删除表内容)
    update用法(修改表内容)
    IPy对网段的处理
    netmiko
    读写conf文件
    读写json文件
    excel及数据处理
  • 原文地址:https://www.cnblogs.com/xiaowie/p/14388181.html
Copyright © 2020-2023  润新知