[請益] 新手請教

[ZCBVXIRD (Alonso)]

1.
各位大大好

小弟目前有一個頁面A(html+js)

想加入帳號登入的機制

也就是說，要有帳號、登入後才能看到頁面A

原本是弄成登入成功後跳到A(用echo 0.5秒跳轉該網址)

只是這樣變成其實只要有A的網址就能直接過去@@

目前改成在A頁面上嵌入PHP的SESSION檢查

如果檢查沒過(即不是登入帳號後跳傳過來的)

就跳去登入的頁面

但覺得不太好，因為還是看得到頁面A(看到一瞬間才跳出去)

不知道能不能弄成以下這樣呢?

沒登入帳號:
[A頁面]
  無權觀看

有登入帳號:
[A頁面]
  (正常顯示)


2.請問要怎麼做才能讓HTML的原始碼不被別人看到呢?
  嵌入PHP script、副檔名改成.php後，仍然能看到html的原始碼
  這有解嗎QQ


3.請問如果有一個B.php是用來寫某TXT檔(接續原內容向下一行一行寫)，
  然後"同時"有"多名使用者"從網頁端POST B.php來寫檔，
  是否會發生問題?

謝謝!!



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.40.165.221
※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1424745235.A.D70.html
推 shadowjohn: 加exit(); ?
※ 編輯: ZCBVXIRD (114.40.165.221), 02/24/2015 10:46:46
→ shadowjohn: 3. 就要檢查lock了~沒lock才能寫，用loop+usleep作
→ MOONRAKER: 有阿，網站都不要給人家用HTML就絕對不會給人看到。
→ cokellen: 第2點的需求, 原因是什麼?!
安全性問題吧?

不過任何網站幾乎都能看原始碼，
所以似乎不需要擔心!?
1跟3對我來說比較重要XD
※ 編輯: ZCBVXIRD (114.40.165.221), 02/24/2015 16:45:03
→ MOONRAKER: 這樣是叫「自閉症」不是叫「安全性」
→ MangoTW: 所謂「上網」即下載HTML來檢視，瀏覽器使其視覺化是後話
→ MangoTW: 沒有HTML就沒有視覺畫面，你要做的是PHP安全，不是弄HTML
原來如此!!
感謝M大解惑!
※ 編輯: ZCBVXIRD (114.40.165.221), 02/25/2015 09:41:45