PHP登录多IF条件不生效问题及权限控制需求

首先看你的条件判断逻辑，这是核心问题：

你的需求是：

• 仅breach值为'true'的登录用户（比如test）能访问当前页面
• 已登录但breach无值/非'true'的用户（比如test1）、未登录用户，都要重定向到/admin.php

但你当前的条件if ($_SESSION['logged_in'] != 1 && $_SESSION['breach'] != 'true')是**同时满足“未登录”和“breach不是true”**才执行重定向，这和需求完全相反——test1是已登录（logged_in=1）的，所以这个条件不成立，自然不会被重定向。

另外还有一个隐藏问题：你在header()之前用了echo 'true'，这会导致HTTP响应头已经被发送，header()跳转大概率不会生效（浏览器会忽略这个跳转指令）。

修正后的代码 #

// 务必确保会话已开启，放在PHP脚本最顶部
session_start();

// 逻辑改为：只要不满足「已登录且breach为true」，就重定向
if (!isset($_SESSION['logged_in']) || $_SESSION['logged_in'] != 1 || $_SESSION['breach'] !== 'true') {
    $_SESSION['message'] = "You must log in as an admin!";
    // 确保在header之前没有任何输出（包括空格、HTML标签）
    header("location: /admin.php");
    // 跳转后必须终止脚本执行，避免后续代码泄露内容
    exit;
} else {
    $username = $_SESSION['username'];
    // 如果需要测试输出，放在这里（仅合法用户可见）
    // echo 'false';
}

关键说明 #

• 逻辑修正：用||（或）连接三个条件，只要其中一个成立就触发重定向：
  • !isset($_SESSION['logged_in'])：用户未开启会话/未登录
  • $_SESSION['logged_in'] != 1：已开启会话但未登录成功
  • $_SESSION['breach'] !== 'true'：已登录但breach不是'true'（包括空值、其他字符串）
• 移除提前echo：header()必须在任何输出（包括echo、HTML、甚至脚本开头的空格）之前调用，否则跳转指令会被浏览器忽略。如果需要测试，把echo放在else分支里（仅合法用户能看到）。
• 添加exit：跳转后用exit终止脚本，防止后续代码继续执行，避免页面内容泄露给无权用户。

测试验证：

• test用户：logged_in=1且breach='true'，进入else分支，正常访问页面
• test1用户：logged_in=1但breach为空，触发重定向到/admin.php
• 未登录用户：logged_in不存在或不等于1，触发重定向

内容的提问来源于stack exchange，提问作者DEMORALIZ3D