如何通过PHP if语句根据用户账号状态限制页面访问

核心思路 #

要实现需求，需要做两层控制：一是在index.php中根据用户状态控制特定链接的显示；二是在目标页面入口做权限校验（防止用户直接输入URL绕过链接限制）。

1. 获取用户状态 #

首先确保你已经从数据库或Session中获取到当前登录用户的状态。以下是两种常见方式：

从Session获取（推荐，登录时存入）

session_start();
// 假设用户登录时已将状态存入Session
$userStatus = $_SESSION['user_status'] ?? 'inactive';

直接从数据库查询

session_start();
$userId = $_SESSION['user_id']; // 登录时存入的用户ID

// 使用PDO查询（避免SQL注入）
$pdo = new PDO('mysql:host=localhost;dbname=your_db', 'username', 'password');
$stmt = $pdo->prepare("SELECT status FROM users WHERE id = ?");
$stmt->execute([$userId]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);
$userStatus = $user['status'] ?? 'inactive';

2. 在index.php中控制链接显示 #

根据用户状态决定是否渲染特定链接，或显示不可点击的提示：

<?php session_start(); ?>
<!DOCTYPE html>
<html>
<head>
  <style>
    .disabled-link { color: #999; cursor: not-allowed; margin: 0 10px; }
    .error-message { color: red; padding: 10px; }
  </style>
</head>
<body>
  <!-- 显示权限不足提示（如果从受限页面跳转回来） -->
  <?php if (isset($_GET['error']) && $_GET['error'] === 'account_inactive'): ?>
    <div class="error-message">您的账户未激活，无法访问该页面</div>
  <?php endif; ?>

  <div class="nav">
    <a href="index.php">首页</a>
    <!-- 仅允许非inactive状态用户看到特定链接 -->
    <?php if ($userStatus !== 'inactive'): ?>
      <a href="dashboard.php">控制台</a>
      <a href="settings.php">账户设置</a>
    <?php else: ?>
      <span class="disabled-link">控制台（账户未激活）</span>
      <span class="disabled-link">账户设置（账户未激活）</span>
    <?php endif; ?>
    <a href="logout.php">退出</a>
  </div>
</body>
</html>

3. 在目标页面添加权限校验（关键） #

仅控制链接显示不够，用户可能直接输入URL访问目标页面，因此需要在每个受限页面的开头添加校验逻辑：

<?php
session_start();

// 校验用户状态：未登录或状态为inactive则跳转
if (!isset($_SESSION['user_status']) || $_SESSION['user_status'] === 'inactive') {
    header("Location: index.php?error=account_inactive");
    exit; // 必须终止脚本，防止后续内容输出
}

// 页面正常内容
?>
<!DOCTYPE html>
<html>
<head>
  <title>控制台</title>
</head>
<body>
  <h1>欢迎访问控制台</h1>
</body>
</html>

优化建议 #

• 将权限校验逻辑封装成函数，方便在多个页面复用：

  function checkUserAccess() {
    session_start();
    if (!isset($_SESSION['user_status']) || $_SESSION['user_status'] === 'inactive') {
        header("Location: index.php?error=account_inactive");
        exit;
    }
  }
  

  之后在受限页面开头调用checkUserAccess();即可。
• 状态值建议用常量定义（比如define('USER_STATUS_INACTIVE', 'inactive');），避免硬编码字符串出错。

内容的提问来源于stack exchange，提问作者Rex Gb