要求目的：同一站点，无权用户，一般授权用户和超级用户能看到和使用不同的页面。
实现办法：在要保护的页面 include 不同级别的安全检验摸板。
注意事项：
1 > 要避免用户浏览器不使用 cookie 而不能浏览受保护的页面（session 默认使用客户端的 cookie).
2 > 要防止权限被盗用。（ php 4 的 session 的默认存活期间是从建立 session 开始到关闭浏览器为止。）
如何使用：
1 > 在需要一般保护的页面的代码最前边加上 include (secturity2.php); 就行了
2 > 在需要特殊保护的页面的代码最前边加上 include (secturity1.php); 和 include (secturity2.php); 就行了
（假设所有文件都在同一个文件夹里）
程序代码及详细解释：
security1.php 特殊用户页面保护摸板
security2.php 一般用户页面保护摸板
login2.php 用户登陆页面
我们先来看 login2.php （用户登陆页面）的代码：
php
session_register(user);#增加用户名变数
session_register(password); #增加密码变数
session_register(tmlast); #增加时间变数
if($user==){#判断是否是第一次登陆
$error=chooseyounameandinputthepasswordplease!;
}
$tmlast=date(u); #记录登陆时间
if($user1)
$user=trim($user1); #记录用户名（引用user1变量是为什么？请读者自己思考。）
$password=trim($password1); #记录密码
if($user1&&$password1){
if($password1==888){ #判断登陆密码是否是默认密码888结束 php 程式
$sid=phpsessid=.session_id(); #保存当前session的id号
$warning=yourpasswordisstillthedefaultpassword888,pleasechangeit.;
header(location:changepassword.php?$sid&warning=$warning); #传递警告参数warning到changepassword.php 页面
exit(); #立刻结束 php 程式
}
if(strtolower($user)==root){ #判断登陆用户是否是超级用户，可以自行扩充用户
$filename=backend_index.php;
}
else{
if(!$filename) #判断进入登陆页面的上一页是否是受保护页面
$filename=index.php;
}
$sid=phpsessid=.session_id(); #保存当前session的id号
header(location:$filename?$sid); #登陆成功进入指定页面，传递当前session的id号，防止用户不使用 cookie 而读不到 session 值
exit(); #立刻结束 php 程式
}
?>
loginpage
php
echo$error; #显示登陆提示
?>
php
include(class/dbclass.inc); #调用dbclass.inc类，用法和 mysql.inc 类一样
$q=newdb_sql; #定义一个新的对象
$q->connect($host,$database,$user,$password); #连接 mysql数据库
$query=selectchrusername,chrfirstname,chrlastname.
fromuser.
wherechrfirstname!=''.
orderbychrfirstname;
$q->query($query); #执行sql语句
echo;
while($q->next_record()){ #从数据库中调出一般用户
if($user==$q->f(0)) #判断是否是当前用户
$select=selected; #是当前用户则设置为默认值
else
$select=;
echoandchrpasswd='$password';
$q->query($query);
if(!$q->num_rows()){ #判断是否找到密码匹配的用户
$error=urlencode(passwordiswrongornoprivilegeuser.);
header(location:login2.php?filename=$filename&error=$error&user=$user); #跳到密码错误登陆页
}
else{
$sid=phpsessid=.session_id();
$q->next_record();
$userid=$q->f(iduser); #保存通过验证用户的id号，方便以后使用
}
?>
security1.php （特殊用户页面保护摸板）：
php
session_register(user); #说明同上
$privilege=root,macro,jackie; #设置超级用户名单列表，用“，”隔开
$pieces=explode(,,$privilege); #取得单个超级用户名单
for($i=0;$i if(strtolower($user)==$pieces[$i]){ #判断是否是超级用户
$hasprivilege=1;
break; #跳出判断循环
}
}
if(!$hasprivilege){
if($filename==)
$filename=$php_self;
$error=urlencode(youhavenoprivilegetoviewthispage!);
header(location:login2.php?filename=$filename&error=$error&id=$id);
exit(); #跳到无权用户登陆页面
}
?>