如何限制仅通过点击链接访问页面，禁止直接输入URL访问？

你的需求可以通过Session验证实现，之前方案无效大概率是因为未正确开启Session或者第二页没有做验证逻辑，以下是可行的实现步骤：

核心思路 #

1. 用户点击第一页的链接时，在Session中写入一个"允许访问第二页"的标记
2. 第二页加载时，检查Session中的标记是否存在：
   • 存在则正常显示内容
   • 不存在则重定向回第一页

具体代码实现 #

第一页（page1.php） #

<?php
// 必须在所有输出前开启Session
session_start();

// 处理链接点击后的跳转逻辑
if (isset($_GET['access_page2'])) {
    // 设置访问标记
    $_SESSION['page2_access_allowed'] = true;
    header("Location: page2.php");
    exit;
}
?>

<!-- 页面内容 -->
<a href="page1.php?access_page2=1">前往第二页</a>

第二页（page2.php） #

<?php
session_start();

// 验证访问标记
if (!isset($_SESSION['page2_access_allowed']) || $_SESSION['page2_access_allowed'] !== true) {
    // 无有效标记，重定向回第一页
    header("Location: page1.php");
    exit;
}

// 可选：清除标记，避免用户通过刷新/历史记录重复访问
unset($_SESSION['page2_access_allowed']);
?>

<!-- 第二页内容 -->
<h1>第二页专属内容</h1>

为什么之前的方案无效？ #

你之前的代码存在两个关键问题：

1. 没有在第二页添加Session验证逻辑，导致直接输入URL时没有任何拦截
2. 可能未在页面开头调用session_start()，导致Session变量无法正常存储和读取

额外优化建议 #

如果需要更严格的验证，可以结合一次性Token：

1. 第一页生成唯一Token并存入Session
2. 链接中携带该Token（如page1.php?access_page2=1&token=xxx）
3. 第二页验证URL中的Token与Session中的Token是否一致，验证通过后销毁Token

这种方式可以避免用户通过复制Session值绕过验证，安全性更高。

内容的提问来源于stack exchange，提问作者Septiana Fajrin