注销问题(PHP)


A log out issue (PHP)

我不是PHP专家,我所知道的都来自于教程。无论如何,我都会尽我所能,但现在我遇到了一个问题,无法找到问题的原因。

我用这个教程做了一个bolg。教程很棒,很容易理解,一切都很好,唯一的问题是他们没有解释如何制作控制面板/管理系统。所以,我自己做了一个!我创建了一个简单的php/html5文件,其中包含博客中现有功能的图标:"添加新博客条目"、"编辑现有博客条目","添加/管理类别"answers"注销"。对于登录机制,我使用了另一个教程。除了一件事之外,一切都很好:

登录控制面板并按下其中一个功能(比如"添加新博客条目"),然后按下"返回控制面板"按钮后,系统会自动注销并强制您再次登录。

有人能解释为什么吗?Bellow是我的控制面板和控制面板上包含的check.php的代码(我为幻灯片放映、css表等其他功能删除了不必要的代码):

控制面板:

<?php require('autent/check.php'); ?>
<p style="background:#48c248; line-height:30px; vertical-align:middle; color:#fff; font-weight:bold;">If you can see this, you're logged in</p>
<!DOCTYPE html>
<head>
  <meta charset="utf-8" />
  <title></title>
  <!-- Rich text editor -->
  <script src="ckeditor/ckeditor.js"></script>
</head>
<body>
  <div class="row">
    <div class="twelve columns">
      <h4>Useful links</h4>
      <h5>Archive</h5>
      <p>
      <?php
        mysql_connect ('localhost', 'dbuser', 'dbpass') ;
        mysql_select_db ('tablename');
        $result = mysql_query("SELECT FROM_UNIXTIME(timestamp, '%Y') AS get_year, COUNT(*) AS entries FROM php_blog GROUP BY get_year");
        while ($row = mysql_fetch_array($result)) {
            $get_year = $row['get_year'];
            $entries = $row['entries'];
            echo "<a href='"archive.php?year=" . $get_year . "'">Entries from " . $get_year . "</a> (" . $entries . ")<br />";
        }
      ?>
      </p>
      <h5>Category Archive</h5>
      <p>
      <?php
        mysql_connect ('localhost', 'dbuser', 'dbpass') ;
        mysql_select_db ('tablename');
        $result1 = mysql_query("SELECT * FROM php_blog_categories ORDER BY category_name ASC");
        while($row = mysql_fetch_array($result1)) {
            $result2 = mysql_query("SELECT COUNT(`id`) AS entries FROM php_blog WHERE category = $row[category_id]");
            $num_entries = mysql_fetch_array($result2);
            echo '<a href="kat_arkiv.php?category=' . $row['category_id'] . '">' . $row['category_name'] . '</a> (' . $num_entries['entries'] . ')<br />';
            }
        ?>
      </p>
      </div>
        <h4>Control panel - Manage your blog</h4>
              <a href="skapa.php"><img src="../images/new_blog.png"  title="Add a new blog entry" alt="Add a new blog entry"/></a><br>
              <p><a href="skapa.php" title="Add a new blog entry">Add a new blog entry</a></p>
            </div>
            <div class="four columns">
              <a href="update_list.php"><img src="../images/edit_blog.png"  title="Edit a blog entry" alt="Edit a blog entry"/></a><br>
              <p><a href="update_list.php" title="Edit a blog entry">Edit an existing blog entry</a></p>
            </div>
            <div class="four columns">
              <a href="kategorier.php"><img src="../images/cat_blog.png"  title="Add/manage categories" alt="Add/manage categories"/></a><br>
              <p><a href="kategorier.php" title="Add/manage categories">Add/manage categories</a></p>
            </div>
            <div class="four columns">
              <p>&nbsp;</p>
            </div>
          </div>
            <div class="four columns">
              <a href="logout.php"><img src="../images/logout.png"  title="End your session" alt="End your session"/></a><br>
              <p><a href="logout.php" title="End your session">End your session</a></p>
            </div>

<!-- other html and footer follows -->
</body>
</html>

check.php

<?php
session_start(); 
if (!isset($_SESSION['loggedin'])) {
    header("Location: login.php");
    exit;
} else {
    // the session variable exists, let's check it's valid:
    require('autent/config.php');
    $userexists = false;
    foreach($users as $username => $password) {
        if (md5($username.$password.$salt) == $_SESSION['loggedin'])
            $userexists = true;
    }
    if ($userexists !== true) {
        exit('<p style="background:#fd0000; line-height:30px; vertical-align:middle; color:#fff; font-weight:bold;">Invalid session: please <a href="login.php">login</a>.</p>');
    }
}
?>

这可能是由于会话超时问题。请尝试通过引用以下url来增加会话时间。

如何在30分钟后使PHP会话过期?

会话变量存储在服务器上,而不是像cookie一样存储在用户计算机上。因此,用户永远无法修改$_SESSION变量。在会话中创建一个布尔变量是很有帮助的,该变量可以用作快速标志来告诉您用户是否仍在登录。

当你为用户创建会话时,你可以创建一个会话变量,如下所示:

$_SESSION['valid'] = TRUE;

从现在开始,你所要做的就是检查会话是否仍设置为true:

session_start();
if (!$_SESSION['valid']) {
    header("Location: login.php");
    exit;
}

该代码检查会话是否为非真,如果不是,则将它们发送到login.php

当您注销它们时,您可以取消设置会话变量,也可以将其设置为false。