php 处理 非法访问

前言

在浏览器输入一个网址链接，来定位一个资源是互联网工作的基础，但是为了网站安全性考虑，对网站进行非法访问是非常的有必要的。今天就来总结一下常用的禁止非法访问的一些实现方式。

Session 方式

大部分网站都会有登陆这么个功能，而基于此功能的一个很重要的模块就是“身份验证”，当然了和OAuth等专业的认证是没法比的啦。这里就是简单的对于用户登陆成功后的一个认证。尤其是在跨页处理一些事务的时候，Session的作用就会更加的明显了，今天就借助于Session来实现一个禁止非法访问的功能。

原理比较简单，用到了两个php文件，index.php的作用是模拟用户登录，然后再session中写入“身份”， 然后再访问该网站其他的页面的时候就会带着这个身份验证进行登录。

index.php模拟身份验证

<?php
session_start();
$_SESSION['name']=