你的用户不分等级吗？你的后台不加验证码？
这些都是必须的，你需要在进入后台的时候验证用户是否有此权限。如果没有就返回首页或上一页，或给出提示。
还有最关键的：永远不要相信和依赖 JavaScript，尤其是涉及到验证和账户的。后台程序的二次验证是必不可少的。
JavaScript 是客户端语言，也就是说控制权在访问者手中。如果访问者在浏览器关闭 JavaScript，那你所有代码全部失效。
你的url是带get传值的么？如果是的话首先判断你用的get值是否为空，如果no null就继续执行，如果为空 就进行跳转 不知道这个能不能帮到你
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024