点击退出为什么还是可以直接进入后台

Question

点击退出后，session好像没有清空啊，直接登录后台，还是可以的。这是什么情况？

Answer 1

singwa 2016-12-22 22:18:40

你后台页面做啦判定吗？如果没用户session不让登录

• 提问者 志在天堂 #1

  谢谢老师，解决了……后台登录首页，没做判断……

• 提问者 志在天堂 #2

  还在继续学习您的课程，感觉受用很大，如果还有问题，还得老师多多帮助……点赞一万个……

• singwa 回复 提问者 志在天堂 #3

  en 恩。有问题可以单独Q我

Answer 2

singwa 2016-12-22 12:01:27

贴出你推出登录的代码

• 提问者 志在天堂 #1

  前段
  <li>
   <a href="/admin.php?c=login&a=loginout"><i class="fa fa-fw fa-power-off"></i>退出</a>
  </li>
  控制器
  public function loginout(){
    session('adminUser', null);
    $this->redirect('/admin.php?c=login');
  }

Answer 3

milletppp 2017-03-11 20:02:08

这个问题很严重呀，可以直接根据/admin.php?c=index进入后台

Answer 4

提问者 志在天堂 2016-12-22 17:34:46

前段

<li>
 <a href="/admin.php?c=login&a=loginout"><i class="fa fa-fw fa-power-off"></i>退出</a>
</li>

控制器

public function loginout(){
  session('adminUser', null);
  $this->redirect('/admin.php?c=login');
}