登录检测

在需要权限才能操作的界面都应该先进行用户登录检测，复杂的情况下还要进行权限检测。本留言板例子需要进行登录检测的有 admin.php 和 reply.php 这两个页面。

登录检测代码如下：

session_start();

// 未登陆则重定向到登陆页面

if(!isset($_SESSION['username'])){

header("Location: http://".$_SERVER['HTTP_HOST'].rtrim(dirname($_SERVER['PHP_SELF']), '/\\'

)."/login.php");

exit;

}

留言列表管理功能

留言管理界面需要加入的管理功能为留言回复表单与留言删除链接，这里大部分代码与 index.php 页面一致，因此部分重复代码会省略：

require("./conn.php");

require("./config.php");

// ……

while($gb_array = mysql_fetch_array($result)){

echo $gb_array['nickname'],' ';

echo '发表于：',date("Y-m-d H:i", $gb_array['createtime']);

echo ' ID号：',$gb_array['id'],'
';

echo '内容：',nl2br($gb_array['content']),'
';

?>

echo '

}

//以下是分页显示代码，只需将 index.php 相应代码处的 index.php 改成 admin.php 即可。

// ……

补充说明

在回复的表单中，增加了隐藏元素用于标识该条留言的 id ：

如果回复已存在，则直接显示在文本框中：

=$gb_array['reply']?>

=$gb_array['reply']?> 是一种 PHP 代码的简写，常用语简短输出，其效果相当于：

echo $gb_array['reply'];

?>