與在session_start問題（），ob_start（）和安全

Question

在我的網站管理方面我已經使用非常簡單的邏輯：

session_start(); ob_start(); 
if(!isset($_SESSION['user'])){ 
    header("Location: login.php"); 
} 
contents... 
ob_end_flush(); 

是的，這是工作完美，重定向到登錄頁面。但漫畫的一點是，我可以看到index.php的內容（保護!!!）here 什麼是錯的？

Answer 1

把一個ob_end_clean和exit的header調用之後，以防止任何進一步的執行/輸出：

if (!isset($_SESSION['user'])) { 
    header("Location: login.php"); 
    ob_end_clean(); 
    exit; 
} 

Answer 2

阿布拉kadabra

if(!isset($_SESSION['user'])){ 
    header("Location: login.php"); 
    die("GET LOST YO"); 
} 

Answer 3

你應該在如果所有腳本內容。

session_start(); 
ob_start(); 
if(isset($_SESSION['user'])){ 
    contents... 
} 
else { 
    header("Location: login.php"); 
ob_end_flush();