用SESSION
在登陆页面中注册SESSION['USER']和SESSION['GROUP']变量,然后在敏感数据间加上:
if(isset($SESSION['USER']) AND $SESSION['USER'] = "ADMIN" AND isset($SESSION['GROUP']) AND $SESSION['GROUP'] = "ADMINPRIV") {
   敏感数据
}就可以实现必须是管理员和具有管理员权限的人才可以看到东西!

解决方案 »

  1.   

    能给我一段代码吗,我可以用include导入一个面页,但是怎么做验证呢,我做了限制这后它就直接转到另一页了,而不是隐藏导入的局布页面.<?php
    session_start();
    if(!isset($HTTP_SESSION_VARS['levelSession'])){
      header("Location: detail_1.php");
    } else {
      if($HTTP_SESSION_VARS['levelSession'] < 1){
        header("Location: detail_1.php");
      }
    }
    ?>
      

  2.   

    哦,上面的$SESSION改成$_SESSION
      

  3.   

    请大家看一下我的代码无法显示
    <?php
    $colname_rsUserDetails = "1";
    if (isset($HTTP_SESSION_VARS['userSession'])) {
      $colname_rsUserDetails = (get_magic_quotes_gpc()) ? $HTTP_SESSION_VARS['userSession'] : addslashes($HTTP_SESSION_VARS['userSession']);
    }
    {
       符全条件要显示的内容
    }
    ?>
      

  4.   

    登陆后的用户给他赋SEEEION值,如果条件满足,则可以显示很简单的啊