Pagina enkel voor ingelogde gebruiker
Een voorbeeld:
index.php
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
2
3
4
5
6
7
8
9
10
11
12
$part = $_GET['part'] // maar dan met htmlentities of dergelijke
if (user_logged_in == true) {
switch ($part) {
case 'info':
require_once 'bestanden/beveiligd/belangrijke-info.php';
break;
case ... // enz...
}
} else {
...
}
if (user_logged_in == true) {
switch ($part) {
case 'info':
require_once 'bestanden/beveiligd/belangrijke-info.php';
break;
case ... // enz...
}
} else {
...
}
Op deze manier werkt het, maar de gebruiker kan gewoon, niet ingelogd, rechtstreeks browsen naar belangrijke-info.php, en zo toch het bestand zien terwijl niet ingelogd. Hoe kan ik dit oplossen? Liefst blijf ik bij index.php, anders zou ik in elk bestand dat ik require (belangrijke-info.php is niet het enige), bekijken of de user ingelogd is, terwijl ik het in index.php maar 1x moet doen
Gewijzigd op 17/02/2014 06:45:45 door Jony V
