会话变量，类和后退按钮

Question

大家好我已经做了研究，我似乎无法弄清楚我的代码在做什么。我知道会话变量应该改变，除非改变它们或删除它们。我不认为这个问题是特定于浏览器的后退按钮，因为当访问另一个页面时，它似乎不工作，它只是在家中工作到另一个页面，但当我访问另一个页面时，它不会似乎工作。

我正在建立一个自定义CMS（必须是自定义的，我已经思考了所有其他选项）我基本上正在做一个访问控制脚本。首先，我试图通过将会话中的用户角色或用户类型作为变量进行存储，但在按回或进入第三个页面时不起作用。该变量用于根据用户类型显示菜单链接。

这是我检查我的会议

$now=time(); 
if (!isset($_SESSION)) { 
    session_start(); 
} 
if (!isset($_SESSION['session_user_name']) || $now - $_SESSION['session_start']>60*60){ 
    header('Location:login.php'); 
    exit; 
}else{ 
    //$user_name  = $_SESSION['session_user_name']; 
    //$user_type  = $_SESSION['session_user_type']; 
} 

require(CMS_ROOT.'/classes/acl.php'); 
$user_role = new ACL(); 
$user_type = $user_role->userRole; 

这是我的ACL类

class ACL 
{ 

    var $userID = 0;   //Integer : Stores the ID of the current user 
    var $userRole = ''; //String : Stores the roles of the current user 

    function __constructor($userID = '') 
    { 
     if ($userID != '') 
     { 
      $this->userID = floatval($userID); 
     } else { 
      $this->userID = floatval($_SESSION['session_user_id']); 
     } 
     $this->userRole = $this->getUserRole(); 
    } 
    function ACL($userID='') 
    { 
     $this->__constructor($userID); 
    } 
    function getUserRole() 
    { 
     global $table_prefix; 
     $user_id = $this->userID; 
     $strSQL = "SELECT user_type FROM ${table_prefix}users WHERE user_id = $user_id" ; 
     $data = mysql_query($strSQL) or die(mysql_error()); 
     $resp = 'null'; 
     $row = mysql_fetch_assoc($data); 
     $resp = $row['user_type']; 

     return $resp; 
    } 
} 

，这是菜单

<nav> 
<ul> 

     <?php echo $user_type; if($user_type == 'administrator' || $user_type == 'manager'){?> 
     <li><a href="<?php echo $cms_path; ?>/index.php">Home</a></li> 
     <? } ?> 
     <?php if($user_type =='administrator' || $user_type == 'manager'){?> 
     <li><a href="<?php echo $cms_path; ?>/users/user_view.php" >Users</a></li> 
     <? } ?> 
     <?php if($user_type == 'administrator' || $user_type == 'manager'){?> 
     <li><a href="<?php echo $cms_path; ?>/clients/client_view.php" >Clients</a></li> 
     <? } ?> 
     <li><a href="<?php echo $cms_path; ?>/albums/album_view.php" >Albums</a></li> 
     <li><a href="<?php echo $cms_path; ?>/logout.php">logout</a></li> 
    </ul> 
</nav> 

我希望有人能帮助或引导我在正确的方向。

Answer 1

好吧在这个过程中我发现了几件事。

1）最重要的是考虑安全问题，如果你不是一个完整的PHP安全专家，请考虑寻找某人。我和我的雇主在某个时候必须这样做。

2）考虑缓存。后退按钮加载页面的缓存版本，这样一些动态元素就会在流程中丢失。

为此，请确保至少在您的动态页面上使用此代码。

<?php // These headers tell the browser to not load anything from cache at all 
// and force the browser to make a server request even on a Back click 
// Allowing us to verify the token 
header ("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); // Date in the past 
header ("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); 
header ("Cache-Control: no-cache, must-revalidate"); // HTTP/1.1 
header ("Pragma: no-cache"); 
?> 

3）确保你开始会话之前，你做任何其他将使用会话。

4）考虑的php.ini变量设置具体涉及到会话，如session.cache_limiter的那些和session.gc_maxlifetime可以使用ini_get()从php.ini中的变量中检索值和ini_set()能设定上述变量，是几乎所有的东西PHP非常有用.ini相关

感谢大家的回复，每个回答都很有帮助。

Answer 2

有没有必要检查超时使用

$now - $_SESSION['session_start']>60*60 

会话超时由PHP配置控制

session.gc_maxlifetime 

也没有必要使用floatval ..而不是做以下

$this->userID = intval($userID);