Question

PHP后台登录验证问题

比如后台admin目录下有这些文件：login.php、index(1-9).php
（index等文件要验证通过了才能显示）我直接在IE下写域名进入admin目录，不能直接跳转到login.php，知道一般空间都是自动先进index.php，我在index.php加入
/*if (empty($_COOKIE['userid'])){
header("Location: login.php");
}*/
if (empty($_SESSION['userid'])){
header("Location: login.php");
}
后能自动跳转到login.php上了，我其它index等要验证的文件，那不是都要加入这段代码才行，有人说把这段代码单独写在一个php里，然后再每个一文件再调用它就行了。

请问高手们，还有其它方法没，更安全的，防止其它要登录验证才能看的文件直接输入网址看到。

Answer 1

1，用session，有session，给看，否则，不给。
2，用插件。
3，自己写权限文件，只处理权限的文件，再根据权限值，赋予不同用户的不同的权限。这个比较难实现，却是最安效全、有效的方法。
提供3个方法参考，不给分没道理哈

Answer 2

PHP只有这个方法，每个页面调用这个验证文件

Answer 3

这个没更省事的方法，只有把登录验证的放到一个公共的文件，然后把需要验证的页面都包含这个文件

Answer 4

用PHP的require_once()相关函数将文件包含这是最方便的方法了，以后需要修改验证方法的时候，只需要修改这一个文件就可以了