PHPによるアクセス制限

ＰＨＰを勉強し始めました。簡単なサンプルを作っては実験しています。その中から、これはメモしておこうというものをこの忍者風呂に記録していくことにします。

レンタルサーバーを借りたら、管理用のページも作りたいところ。それは自分だけ見れればよいもので、他人に見られるとセキュリティ上の問題がでてきそうです。そこで、アクセス制限を設けなければなりません。そのための基本的な手法について、まずは考えていきたいと思います。

ＰＨＰについての解説書やサイトを読んで見たところ、アクセス制限については、次の３通りの手法に整理できるのではないかと思いました。

１．シークレットページ
２．ユーザーパスワードページ
３．ログイン管理
（このほかにも、ベーシック認証を使うという手法もあるようです。）

１．の「シークレットページ」は、ページにパスワードをつけて、そのパスワードを入力すれば、そのページの内容を閲覧できるというものです。この方式では、見て欲しくない人がパスワードを知ってしまったときは、パスワードを変更しなければなりません。パスワードを変更した際には、そのページを見てほしい人全員に新しいパスワードを通知しなければならないという欠点があります。

２．の「ユーザーパスワードページ」は、パスワードはユーザーごとにもち、登録ユーザーだけ、そのページを見れるというものです。この方式だと、不届きなユーザーの登録を無効にすれば、その人だけ見れなくなり、他の人には影響がありません。

３．の「ログイン方式」は、１度ログインすれば、いろいろなページを閲覧できるというものです。１．も　２．も単独のページに鍵をつけるものですが、
この「ログイン方式」は、複数のページの鍵を自動的に開いた状態で表示できるので、管理上も閲覧上も便利です。

次回以降、サンプルのソースを示しながら、順次みていくことにしましょう。