怎么防止用户手动进入某个页面？
网站根目录下有与INDEX.PHP并列的PRIVATE.PHP页面，我现在只允许它被客户端程序调用，不允许被用户手动进入（比如：http://127.0.0.0/private.php），怎么设置？
------解决方案--------------------
判断他的来源请求地址或获取上一次请求地址
$_SERVER['HTTP_REFERER'];
这个不行可以考虑用js实现
------解决方案--------------------
最优的是$_SERVER['HTTP_REFERER'];做来源监测
另一种是设定session权限鉴定，普通用户session进行跳转或返回404头
可者是通过get或post一个参数来鉴权，对于不知规则的用户来说，突破也很困难
------解决方案--------------------
不一定要用session啊
你在PRIVATE。php 也是设定一个变量
例如
if($flag == '值')
...
else
exit;...
你客户端调用的时候传这个值到这个页面获取它的值
这个值你可以自己设定
------解决方案--------------------
客户端传递加密数据 服务器端进行解密校对
剩下的不用我说了吧
------解决方案--------------------
1.客户端安装后，生成自己的公私钥，通过HTTPS保护自定义协议将GUID和公钥提交上去。
2，今后客户端连接服务端，首先使用私钥加密GUID，然后同GUID一起提交，服务端根据GUID选择对应的公钥解密验证GUID成功则认为客户端正常以便下发用于SESSION的COOKIE。
其实关键就2点：
1，客户端安装后初次HTTPS连服务端，如果认为服务器可能欺诈则客户端可以要求CA验证服务端发来的证书，否则可以直接信任服务端证书，并通过公私钥加密交换对称密钥完成客户度公私钥的提交。
2，其实就是HTTPS保护下完成信任关系的配置，玩过SCP/SSH的同学应该有数。
0
0
如何防止用户手动进入某个页面
php中文网
发布时间：2016-06-13 10:38:14
|914人浏览过
|来源于php中文网
原创
相关文章
PHP怎么生成验证码_PHP验证码图片生成教程【详解】
PHP里sleep影响session过期吗_PHP调延时保session有效技巧【说明】
PHP 实现请求排队机制：优先处理指定 CAPTCHA 请求并暂存其余请求
PHP读取文件时连接中断怎么办_PHP读取文件断点续传处理方法【解答】
Session共享问题怎么处理_PHP分布式Session管理指南【详解】
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题系统整理pixiv网页版官网入口及登录访问方式，涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明，帮助用户高效找到pixiv官方网站，实现便捷、安全的网页端浏览与账号登录体验。
463
2026.02.13
本专题系统整理微博网页版官方入口及网页端登录方式，涵盖首页直达地址、账号登录流程与常见访问问题说明，帮助用户快速找到微博官网主页，实现便捷、安全的网页端登录与内容浏览体验。
135
2026.02.13
本专题围绕Flutter框架展开，系统讲解跨平台UI构建原理与状态管理方案。内容涵盖Widget生命周期、路由管理、Provider与Bloc状态管理模式、网络请求封装及性能优化技巧。通过实战项目演示，帮助开发者构建流畅、可维护的跨平台移动应用。
64
2026.02.13
本专题面向前端开发者，深入讲解 TypeScript 类型系统与大型项目结构设计方法，并结合 Vite 构建工具优化前端工程化流程。内容包括模块化设计、类型声明管理、代码分割、热更新原理以及构建性能调优。通过完整项目示例，帮助开发者提升代码可维护性与开发效率。
20
2026.02.13
本专题围绕 Redis 在高并发系统中的应用展开，系统讲解主从复制、哨兵机制、Cluster 集群模式及数据分片原理。内容涵盖缓存穿透与雪崩解决方案、分布式锁实现、热点数据优化及持久化策略。通过真实业务场景演示，帮助开发者构建高可用、可扩展的分布式缓存系统。
26
2026.02.13
本专题系统整理雨课堂网页版官方入口及在线登录方式，涵盖账号登录流程、官方直连入口及平台访问方法说明，帮助师生用户快速进入雨课堂在线教学平台，实现便捷、高效的课程学习与教学管理体验。
14
2026.02.12
本专题汇总豆包AI官方网页版入口及在线使用方式，涵盖智能写作工具、图片生成体验入口和官网登录方法，帮助用户快速直达豆包AI平台，高效完成文本创作与AI生图任务，实现便捷智能创作体验。
524
2026.02.12
本专题面向后端开发与数据库工程师，深入讲解 PostgreSQL 查询优化原理与索引机制。内容包括执行计划分析、常见索引类型对比、慢查询优化策略、事务隔离级别以及高并发场景下的性能调优技巧。通过实战案例解析，帮助开发者提升数据库响应速度与系统稳定性。
53
2026.02.12
热门下载
精品课程
共74课时 | 93.8万人学习
共8课时 | 7.7万人学习
共10课时 | 9.7万人学习
最新文章
