php - 最安全的 PHP 'access denied' 方法

Question

我正在构建一个网站，该网站为普通用户和管理用户提供一个身份验证系统(对于任何感兴趣的人，使用 CodeIgniter 和 Tank Auth)。它们根据个人资料凭据进行区分。 (这是一种安全的方法吗？)

我的问题是，当用户访问他们没有查看凭据的区域时，我应该使用什么 PHP 功能来限制访问？我的想法是“重定向”或“退出”功能。最安全的方法是什么？

Answer 1

同时使用:

header("Location: http://your_login_page");
exit();

exit() 将确保脚本的其余部分不会被处理，而 header() 会将用户发送到有用的位置。 (“闲着的手是魔鬼的工场……”)