PHP部分页面Cookie未重置引发权限漏洞问题技术求助

嘿，看起来你遇到了两个关联的问题：一是管理员权限的Cookie校验逻辑存在漏洞，导致未授权用户能复用未过期的管理员Cookie直接进入后台页面；二是登录页面读取rank Cookie时出现异常。咱一步步来拆解解决：

1. 先搞懂登录页面rank输出为空的原因 #

你提到在登录页面用echo输出rank没内容，这得分两种情况分析：

• 如果是未登录状态下访问登录页面，rank Cookie本来就不存在，echo自然没内容——这是正常现象；
• 如果是登录成功后回到登录页面还读不到，那大概率是设置Cookie时的路径（Path）参数没配置正确。比如你把Cookie的Path设成了/admin/，那登录页面（比如/login.php）就无法读取到这个Cookie。检查下你设置Cookie的代码，确保Path设为"/"，这样全站页面都能访问到：

setcookie('rank', $user_rank, time()+300, '/'); // 最后一个参数为全局路径

2. 管理员页面的权限校验是核心漏洞 #

这是最致命的问题：直接访问管理员页面能进入，说明你的管理员页面完全没做权限校验逻辑！哪怕Cookie存在，也必须执行以下校验步骤：

• 首先，检查rank Cookie是否存在，且值为管理员对应的等级（比如1或"admin"）；
• 其次，（可选但更安全）给Cookie添加签名校验：把用户名+rank+自定义密钥做MD5哈希，存在另一个sign Cookie里，每次请求管理员页面时都验证哈希是否一致，防止Cookie被篡改；
• 最后，如果校验不通过，直接跳转回登录页面，绝对不能让未授权请求继续执行后续代码。

给你个简单的PHP校验示例，放在管理员页面最开头：

// 管理员页面权限校验逻辑
if (!isset($_COOKIE['rank']) || $_COOKIE['rank'] !== 'admin') {
    header("Location: /login.php");
    exit; // 一定要加exit，避免后续代码被执行
}

3. Cookie设置与登出的细节优化 #

你设置了300秒的Cookie有效期，还要注意这些细节来提升安全性：

• 加上HttpOnly参数，防止XSS攻击窃取Cookie：

setcookie('rank', $user_rank, time()+300, '/', '', false, true); // 最后一个true开启HttpOnly

• 登出时要确保清空所有相关Cookie，且Path要和设置时一致，否则可能无法彻底清除：

// 登出页面代码
setcookie('username', '', time()-3600, '/'); // 设置过期时间为过去，让Cookie失效
setcookie('rank', '', time()-3600, '/');
header("Location: /login.php");
exit;

4. 为什么5分钟内管理员登录过就能直接访问？ #

原因很直白：管理员登录后设置的rank Cookie还在有效期内，而你的管理员页面没有做任何权限校验，所以只要浏览器里留存着这个未过期的Cookie，任何人都能直接进入后台。解决办法就是给管理员页面加上上面的校验逻辑，不管Cookie是否存在，都要验证其权限值是否符合要求。

最后，建议你用浏览器开发者工具（F12→Application→Cookies）查看Cookie的详细信息，包括路径、有效期、值等，能快速定位Cookie的配置或读取问题。

内容的提问来源于stack exchange，提问作者joey