Session权限判断和数据库权限判断能防止直接在地址栏输入url进入管理员页面吗？
答案:1 悬赏:0 手机版
解决时间 2021-04-03 17:09
- 提问者网友：愿为果
- 2021-04-03 14:06
Session权限判断和数据库权限判断能防止直接在地址栏输入url进入管理员页面吗？
最佳答案
- 五星知识达人网友：执傲
- 2021-04-03 15:06
嗯，后台每个页面也要加上权限验证，判断用户ID是否为空，如果是空就跳回到登录页或者直接停止代码就行
if(Session["UserId"]==null){
}追问有个问题，如果用户已经登陆，直接复制url到地址栏就可以直接访问相应页面绕开了权限控制，怎么办？追答不是说了吗 每个需要权限的页面，你都得加上判断啊
if(Session["UserId"]==null){
}追问有个问题，如果用户已经登陆，直接复制url到地址栏就可以直接访问相应页面绕开了权限控制，怎么办？追答不是说了吗 每个需要权限的页面，你都得加上判断啊
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯