php 페이지는 롤스로 보호되지만 다른 손님은 보호하지 않습니다.

Question

저는 역할이있는 일부 PHP 페이지를 보호하려고합니다. 사람들이 로그인을 할 때 코드를 사용하고 있지만 링크를 알고 로그인을하지 않으면 페이지에 액세스 할 수 있으며 이유를 이해할 수 없습니다.

아무도 도와 줄 수 있습니까?

"admin"역할의 사용자 만 액세스 할 수있는 페이지를 보호하려면이 코드를 사용하고 있습니다.

<?php 
// Initialize the session 
session_start(); 

// If session variable is not set it will redirect to login page 
if(isset($_SESSION['username'])){if ($_SESSION['role']=='admin') { 

} else { 
    header('location: index.php'); 
} 
} 
?> 

Answer 1

이 시도 :

<?php 
    // Initialize the session 
    if(!isset($_SESSION)) { 
     session_start(); 
    } 

    // If session variable is not set it will redirect to login page 
    if(empty($_SESSION['username'])) { 
      header('Location: index.php'); 
    } else { 
     if ($_SESSION['role'] != 'admin') { 
      header('Location: index.php'); 
     } 
    } 
?>