PHP: Как проверить, содержит ли ссылка URL, чтобы предотвратить перенаправление (остальная часть кода работает)

Question

Я новичок в PHP и надеюсь, что кто-то может мне помочь.

Я пытаюсь охватить следующие сценарии в заголовочном файле, который включен на всех моих страницах:

1. IF переменная сеанса «status» не установлен и название страницы не «login» или " user "Затем перенаправляйте страницу входа.
2. Предел переменной сеанса «status» не установлен И имя страницы «user» И переменная «resetToken» не установлена. ТОГДА перенаправляется на страницу входа.

До сих пор у меня есть ниже, который работает для всех страниц при доступе к ним из браузера, но , когда я использую ссылку из электронной почты, как следующий я еще попадаю даже если ссылка содержит переменную "resetToken «:

Пример ссылка: https://www.myurl.com/user.php?resetToken=abcde

Мой PHP (в заголовке включить):

$baseURL = "https://www.myurl.com"; 
$pageURL = basename($_SERVER["REQUEST_URI"]); 
$pageName = pathinfo(parse_url($pageURL, PHP_URL_PATH), PATHINFO_FILENAME); 

if((!isset($_SESSION["status"])) && ($pageName != "login") && ($pageName != "user")){ 
    header("Location: " . $baseURL . "/login.php"); 
    exit; 
} 
if((!isset($_SESSION["status"])) && ($pageName == "user") && (!isset($_GET["resetToken"]))){ 
    header("Location: " . $baseURL . "/login.php"); 
    exit; 
} 

У меня есть два вопроса относительно этого:

1. ли $ _GET не работают, когда доступ к странице через ссылку по электронной почте или я должен изменить что-то еще здесь?
2. Есть ли способ объединить эти проверки в одном выражении IF вместо из двух строк?

Большое спасибо за любую помощь, Майк

Answer 1

1. $_GET делает работу независимо от того, где URL была нажата
2. комбинируя два утверждения легко, просто обернуть их () и объединить их с ||

PHP

if( 
    (
     (!isset($_SESSION["status"])) && ($pageName != "login") && 
     ($pageName != "user") 
    ) || (
     (!isset($_SESSION["status"])) && ($pageName == "user") && 
     (!isset($_GET["resetToken"])) 
    ) 
){ 
    header("Location: " . $baseURL . "/login.php"); 
    exit; 
} 

Когда вы перенаправляете, даже если вы установили токен, вы должны сбросить переменная до. Код, поскольку он не должен перенаправляться, когда установлен токен.

Answer 2

$baseURL = "https://www.myurl.com"; 
$pageURL = basename($_SERVER["REQUEST_URI"]); 
$pageName = pathinfo(parse_url($pageURL, PHP_URL_PATH), PATHINFO_FILENAME); 

if((!isset($_SESSION["status"])) && 
    ($pageName != "login") && 
    ($pageName != "user") 
    || 
    (!isset($_SESSION["status"])) && 
    ($pageName == "user") && 
    (!isset($_GET["resetToken"])) 
    ) 
    { 
     header("Location: " . $baseURL . "/login.php"); 
     exit; 
    } 

У вас есть 2 if условия и перенаправлении на одной странице ... Вы можете объединить их в 1 if состоянии.