PHP网站密码验证：防止重复跳转和自动锁定

本文将介绍如何使用PHP的session机制来实现网站密码验证功能，并防止用户在输入正确密码后重复跳转，以及如何在用户未输入密码的情况下自动锁定网站。

代码实现

<?php
session_start(); // 开启session

if(isset($_POST['password'])) {
    $password = $_POST['password'];
    if($password == '19') {
        // 判断是否已经跳转过
        if(!isset($_SESSION['isLogged'])) {
            $_SESSION['isLogged'] = true; // 标记已经跳转过
            // 密码正确，跳转到主页
            header('Location: vi.php');
            exit;
        }
    } else {
        // 密码错误，提示购买密码
        echo '<script>alert('密码错误，请购买密码！');</script>';
        // 2秒后跳转到购买链接
        echo '<script>
            setTimeout(function() {
                window.location.href = "http://wpa.qq.com/msgrd?v=3&uin=1159114746&site=qq&menu=yes";
            }, 2000);
        </script>';
    }
}

// 网站内容
echo ' _欢迎观看';

// 判断是否已经跳转过
if(!isset($_SESSION['isLogged'])) {
    // 10秒后自动锁定
    echo '<script>
        setTimeout(function() {
            document.body.innerHTML = "<form method=\"post\"><input type=\"password\" name=\"password\" placeholder=\"请输入密码\"></form>";
        }, 10000);
    </script>';
}
?>

代码解析

开启session：使用 session_start() 函数开启session，以便在用户访问网站时存储其登录状态。
密码验证：检查用户是否提交了密码，并进行验证。
防止重复跳转：使用 $_SESSION['isLogged'] 变量标记用户是否已经跳转过。如果已经跳转过，则不再进行跳转。
密码错误提示：如果密码错误，则使用 JavaScript 弹出提示框，并设置2秒后跳转到购买链接。
自动锁定：如果用户未输入密码，则使用 JavaScript 设置10秒后自动锁定网站，并显示密码输入框。

总结

本文通过使用 PHP 的 session 机制，实现了网站的密码验证功能，并有效地防止了用户在输入正确密码后重复跳转，以及在用户未输入密码的情况下自动锁定网站。

注意：

以上代码仅供参考，实际应用中需要根据具体需求进行修改。
建议将密码存储在数据库中，并使用加密算法对密码进行加密。
不要将敏感信息直接写在代码中，可以使用环境变量或配置文件进行管理。
为了提高网站安全性，建议定期更新代码并进行安全漏洞扫描。