##admin目录下php 部验证##

--------------------main.php

<?php www.2cto.com

require_once '../include/adminfunction.php';

checkadmin();

---------------------/include/sysfunction.php

#####

 

function checkadmin(){

         global $COOKIEadminuser;

         global $sitetitleurl;

         //判断

         if( (isset($_COOKIE['COOKIEadminuser']) && $_COOKIE['COOKIEadminuser']!="") || (isset($_SESSION['adminuser']) && $_SESSION['adminuser']!="") ){

         }  else  {

                 echo("<script language='JavaScript'>;top.location.href='".$sitetitleurl."';</script>");

                        exit;

         }

 

一看就懂
        $_COOKIE['COOKIEadminuser']!="" 只要不为空就ok  
            //index.php 一看到这里就知道 程序员自己催眠了自己 登出就把adminuser 清空 .........COOKIEadminuser是干神马的？
            
            /admin/index.php 是不会通过验证 但是如果访问/admin/manage.php 的话一样ok 也就lz所谓的偶然发现了 COOKIEadminuser 并没有空
            
            if($action=="loginout"){
                         $_SESSION['adminuser'] = "";
                         SetCookie("adminuser", "");
                         redirect_to($sitetitleurl);

                        其实所有审计过程 是倒序   

​