PHPでサイトの特定の領域をブロックする

Question

他のユーザーのプロファイルにアクセスしないようにします。これは私がやっていることです。いいですか？

<?php 

session_start(); 

if($_SESSION['username']=='ryan'){ 
header("location:dash.php"); 
} 
else{ 
location("location:404.php"); 
} 

?> 

これは安全ですか？

Answer 1

$_SESSION['username']の値を変更してryanに設定することはできません。 header('Location:...')の後にexitを忘れてしまった。

Answer 2

これは許容される解決策ですが、ごくわずかです。ユーザー名に基づいて条件を厳密に記述するのは避けるべきです。サイトに10人以上のユーザーがいる場合、これは非常に面倒なことになります。また、ユーザー名をユーザーとして簡単に変更できないようにする必要があります。