代碼安全隱患(散分)解決方案

代碼安全隱患(散分)
剛發現自己寫的一段驗證代碼有嚴重的安全隱患，請大家指教。代碼的目的是先通過判斷SESSION變數是否註冊及其值是否合法，如果驗證失敗就跳轉到登入頁面，如果成功才繼續往下執行：

PHP code

我以為第一步驗證失敗後，頁面就馬上跳轉到login.php頁了，但實際發現驗證沒有通過的情況下，也會執行一部分的後續代碼(好像沒有完整執行)，不知道是不是頁面跳轉需要一定的時間，就在執行跳轉這段時間裡面又執行了後續的一部分代碼？為什麼遇到header()函數後不是馬上跳轉呢？

------解決方案--------------------
session_start();
if( 1 != $_SESSION['gid'])) {
header("location:login.php?".SID);
exit();
}

//do some thing here
?>


自認為良好的風格
------解決方案--------------------

還不懂
慢慢體會
------解決方案--------------------
友情UP
------解決方案--------------------
exit();
------解決方案--------------------
對，要加exit();
------解決方案--------------------
exit()是要加的
LZ真大方,有什麼不開心的事要散分哇

------解決方案--------------------

PHP code

 
