ماهي الطريقة لكي أحمي هذه الصفحة 99%

[Abo-Ahmed]

السلا عليكم

اخواني لدي سكربت ولكن به بعض التعديلات مثلاً :
لو نفترض أحد الزوار قام بالدخول على لوحة التحكم ..

طبعاً سوف يظهر له
الرجاء قم بتسجيل الدخول

اسم المستخدم :
كلمة المرور :
----------------------------------------

ولكن عندما يكتب في العنوان مثلاً أي أسم صفحة وبالصدفة كتب أسم صفحة موجودة فعلاً بلوحة التحكم وهي :


http://127.0.0.1/site/admin/page.php

لكن هذه الصفحة بها ملف الجلسات لحماية الصفحة كذلك وهو :

require('session.php'); 

لحد الآن الشغل ممتاز ،،

لكن :

لو نفترض كتب العنوان هكذا

http://127.0.0.1/site/admin/page.php?action=catid

لأن بالملف page.php

أوامر مثل إضافة صفحة أو تعديل او ماشابة ،،،

عندما يقوم بفعل ذلك كيف أمنعه وتظهر صفحة تسجيل الدخول ؟

لأنه لو كتب :

http://127.0.0.1/site/admin/page.php?action=catid

تظهر له صفحة فارغة فقط !!! ..

زبدة الموضوع هو السؤال :

كيف أخبر السكربت بأن يظهر للزائر صفحة التسجيل مهماً كتب من أوامر ؟؟

الأكواد :

كود صفحة : page.php

وشكرا لكم ..

[OmanSecurity]

اهلا وسهلا
بداية كل ملف اذا الشخص مو مسجل دخول اعمله redirect لصفحة الـ login
طبعا انت بتفحص كيف الشخص مسجل دخول على حسب طريقة تسجيل الدخول عندك
سواء بالكوكيز او بالـ session

وسلامتك!

[OmanSecurity]

if ($_SESSION['loged'] != true) {
    //redirect to login page
    header("Location: login.php");
    return false;
} 

[Abo-Ahmed]

الله يعطيك ألف عافية يا أخي OmanSecurity :nice:

شكرا جزيلاً لك ،،