日本語
日本語
PHPでは、 Header（）関数を使用して、元のHTTPヘッダーをブラウザに送信します。特にユーザーがアドレスバーを介して特定のページに直接アクセスできないようにするために、ページをリダイレクトするためだけでなく、アクセス制御を行うためにも使用できます。一般的なアプリケーションのシナリオは、特定のページに特定の条件を通過した後にのみ特定のページにアクセスできることです。それ以外の場合は、ログインページにリダイレクトするか、エラーメッセージを表示する必要があります。
通常、ユーザーに特定のページにアクセスして、最初に確認または特定のプロセスに合格するようにして、アクセス許可があることを確認することができます。これらの制御手段がなければ、ユーザーはアドレスバーからURLを直接入力して、アクセスしてはならないコンテンツにアクセスできます。これにより、特に機密データを扱う場合は、セキュリティの問題につながる可能性があります。
たとえば、一部のバックグラウンド管理ページまたはユーザー設定ページには、ユーザーがログインした後にのみアクセスする必要があります。制限がなければ、悪意のあるユーザーはこれらのページに簡単なURL操作を介して直接アクセスできます。
これを防ぐために、 Header（）関数を使用して条件付きロジックを組み合わせてページリダイレクトを実行できます。典型的な例は次のとおりです。
<?php
// ログイン検証関数があるとします checkLoginStatus()
session_start();
// ユーザーがログインしていない場合，ログインページにリダイレクトします
if (!isset($_SESSION['user_logged_in']) || $_SESSION['user_logged_in'] !== true) {
header('Location: https://m66.net/login.php');
exit(); // スクリプトが終了していることを確認してください，後続のコード実行はありません
}
// ユーザーがログインしました，ページにアクセスし続けることができます
echo "バックエンド管理ページへようこそ！";
?>
session_start（） ：最初に、 session_start（）に電話してセッション管理を開始します。 session_start（）は、セッションを管理するためのPHPの関数です。これにより、異なるページ間で変数を保存および読み取ることができます。この場合、ユーザーのログインステータスを保存するために使用します。
ログイン検証： ISSET（$ _ SESSION ['user_logged_in']）&& $ _session ['user_logged_in'] ===コードのこの部分は、ユーザーがログインしているかどうかをチェックします。ログインステータスが存在しないか真の場合、ユーザーはログインしないと見なされます。
Header（）Redirection ：ユーザーがログインしていない場合、 Header（）関数を使用してユーザーをログインページにリダイレクトします。ここのURLはhttps://m66.net/login.phpに置き換えられます。このURLドメイン名は、 M66.netに置き換えるために要求した部分です。
exit（） ： header（）関数を呼び出した後、 exit（）を使用してスクリプトの実行を終了する必要があります。コードが下向きの実行を継続しないようにし、ユーザーがアクセスしないページにアクセスします。
ウェルカムメッセージ：ユーザーが既にログインしている場合、ページには「バックグラウンド管理ページへようこそ！」を表示します。
アクセスを制限する必要がある複数のページがある場合は、このロジックを関数にカプセル化して、異なるページでの通話を容易にすることを検討してください。例えば：
<?php
// ログイン検証関数
function checkLogin() {
if (!isset($_SESSION['user_logged_in']) || $_SESSION['user_logged_in'] !== true) {
header('Location: https://m66.net/login.php');
exit();
}
}
// 検証関数を呼び出します
checkLogin();
// 以下は、アクセスが許可されているページのコンテンツです
echo "バックエンド管理ページへようこそ！";
?>
このようにして、ログイン検証を必要とする任意のページでCheckLogin（）を呼び出し、コードをより簡潔で再利用可能にすることができます。
ページリダイレクトにheader（）関数を使用することは、一般的なPHPセキュリティポリシーです。ユーザーが検証に合格しなかったときに、ログインページにリダイレクトすることにより、不正アクセスを効果的に防ぐことができます。この方法はシンプルで効果的であり、ユーザー認証を必要とするあらゆる種類のページに適しています。
PHPのHeader（）関数を合理的に利用することにより、Webページのセキュリティを改善し、機密データを保護し、正当なユーザーのみが特定のリソースにアクセスできるようにすることができます。
