PHP页面密码保护

Question

我通过在线搜索为 PHP 网页创建了一个简单的密码保护页面。下面是代码。

protect.php:

<?php
   namespace Protect;
   function with($form, $password, $scope=null) {
      if( !$scope ) $scope = current_url();
         $session_key = 'password_protect_'.preg_replace('/\W+/', '_', $scope);
         session_start();

      if( $_POST['password'] == $password ) {
         $_SESSION[$session_key] = true;
         redirect(current_url());
      }

      if( $_SESSION[$session_key] ) return;
         require $form;
         exit;
   }

   function current_url($script_only=false) {
      $protocol = 'http';
      $port = ':'.$_SERVER["SERVER_PORT"];
      if($_SERVER["HTTPS"] === 'on') $protocol .= 's';
      if($protocol === 'http' && $port === ':80') $port = '';
      if($protocol === 'https' && $port === ':443') $port = '';
      $path = $script_only ? $_SERVER['SCRIPT_NAME'] : $_SERVER['REQUEST_URI'];
      return $protocol."://".$_SERVER[SERVER_NAME].$port.$path;
    }
    function redirect($url) {
       header("Location: ".$url);
       exit;
    }

Form.php:

<html>
   <body>
      <form method="POST">
         <?php
         if( $_SERVER['REQUEST_METHOD'] === 'POST' ) { 
            ?>
            Invalid password
         <?php 
         }
         ?>
         <p>Enter password for access:</p>
         <input type="password" name="password">
         <button type="submit">Submit</button>
      </form>
   </body>
</html>

在需要安全密码保护的php网页顶部：

<?php 
    require_once('protect.php');
    Protect\with('form.php', 'demo');  // demo is the password
?>

它工作正常，但我收到一个错误，因为

Undefined index: password in C:\xampp\htdocs\iv\admin\protect.php on line 9 and session start() is already defined.

（在要保护的php页面之上）。

当我尝试进行任何更改时，它完全不起作用。

哪位大侠帮忙指点一下到底哪里出错了

Answer 1

您必须先检查您的 with 功能中是否已提交密码。

// this has to be checked first
// added isset to check if its existing

if( isset($_SESSION[$session_key]) && $_SESSION[$session_key] ) return;
    ^-------------------------------^

if( isset($_POST['password']) && $_POST['password'] == $password ) {
    ^--------------------------^
    ...
}

Answer 2

正如@Martin 在几条评论中指出的那样，您的两个问题可以通过阅读链接 questions/answers 轻松解决。

第一个问题，即会话已经启动的错误，可以通过从您的函数中完全取出 session_start() 并将其仅放在最顶层 php 文件中一次来轻松解决.

第二个问题已通过 empty() 或 isset() 解决。

function with($form, $password, $scope=null)
{
    if(empty($scope))
        $scope = current_url();

    $session_key = 'password_protect_'.preg_replace('/\W+/', '_', $scope);

    if(isset($_POST['password']) && ($_POST['password'] == $password)) {
       $_SESSION[$session_key] = true;
       redirect(current_url());
    }

    if(!empty($_SESSION[$session_key]))
        return false;

    require($form);
    exit;
}

设置会话：

<?php
# Just add by default, don't use an "if" clause
session_start();
# Do the rest of your script
require_once('protect.php');
$Protect->with('form.php', 'demo');

最后一个音符；确保缩进与层次结构相关，否则脚本会难以阅读。

PHP页面密码保护

PHP Page password protection

php

password-protection