最近在用dedecms二次开发会员功能,领导要求,会员未登录不允许访问文章内容页,和同一个账号只允许一个ip登录,我是将这两个在一起判断的,判断session存不存在,不存在的情况下就是未登录,这时候禁止访问文章内容,session存在,判断当前获取的ip和数据库存放的ip是否相等,不想登说明异地登陆,清空session和cookie;具体代码如下:在plus/view.php最末尾加上下面代码:
@session_start();
if(empty($_SESSION[‘userid‘]) || !$_SESSION[‘userid‘]){
ShowMsg("您还没有登录","/index.php");
exit();
}else{
$loginip=GetIP();
$userid=$_SESSION[‘userid‘];
$arr=$dsql->GetOne("SELECT `loginip` FROM #@__member WHERE `userid`=‘$userid‘");
if($loginip!=$arr[‘loginip‘]){
$cfg_ml->ExitCookie();(这句需要引用require_once(dirname(__FILE__)."/../member/config.php");)
@session_start();
$_SESSION[‘userid‘]="";
ShowMsg("您的帐号被他人登陆","/member/index.php",0,2000);
exit();
}
}
时间: 2024-10-25 02:31:33