php - 如何防止用户使用每个 *.php?cat='

Question

我有一张表格...每个类别都有不同的 ID...

示例:-

http://localhost/control/newdpppage/...bank.php?cat=3

http://localhost/control/newdpppage/...bank.php?cat=4

每个用户登录后都会进入为其分配的页面...

-问题.. 如何阻止可以看到 cat=3 的 User1 查看分配给 User2 的 cat=4 上的数据。

谢谢

我使用 JavaScript

JavaScript 代码:

<SCRIPT language=JavaScript>
function reload(form){
var val=form.cat.options[form.cat.options.selectedIndex].valueself.location='dpp_add_lorthbankphp?cat=' + val;
}
</script>

Answer 1

您无法阻止某人更改 URL。您只能使用某种授权机制来检查用户是否被允许访问该类别，如果没有授权则拒绝访问。但请在服务器端执行此操作，因为您无法控制客户端。