php - session_start()、ob_start() 和安全问题

Question

在我的网络管理区域中，我使用了非常简单的逻辑:

session_start(); ob_start();
if(!isset($_SESSION['user'])){
    header("Location: login.php");
}
contents...
ob_end_flush();

是的，这是完美的，重定向到登录页面。但有趣的是我可以看到 index.php 的内容( protected !!!)here怎么了？

Answer 1

阿布拉卡达布拉

if(!isset($_SESSION['user'])){
    header("Location: login.php");
    die("GET LOST YO");
}