php - 如何限制我的管理员使用 php 查看普通用户页面？

Question

我有一个名为 game.php 的用户页面，他们可以在其中更新他们的个人资料等。因此，当管理员登录时，他们仍然可以访问 game.php，但我不希望他们这样做。如何预防？

我有 2 个不同的登录页面，1 个用于普通用户 (logreg.php)，1 个用于管理员 (admin.php)

这是我的 game.php 代码，它们限制所有用户，所以即使我是普通用户，它也会将我重定向回 l​​ogreg.php，当我应该能够访问它时。

用户的状态将是“玩家” - 普通用户或“admin”-用于管理员登录。

    <?php
      session_start();
      ob_start();

      If (!isset($_SESSION["username"]['status'])){
        $_SESSION['username'] = $username;
        $_SESSION['status'] = 'admin';
            header("Location:logreg.php");
        }
     else {
        $username = $_SESSION['username'];
        }

    ?

先谢谢了!!!!

Answer 1

在您的 if 中，您正在检查 $_SESSION["username"]['status'] 的值，但在您的代码中您正在设置 $ _SESSION["用户名"] 和 $_SESSION['status']。您的意思可能是 if 为:

if (!isset($_SESSION["username"], $_SESSION['status'])) {

检查两个 $_SESSION 变量是否已设置。