phpcms中如何判断用户是否登录？

在phpcms中，可以通过session或者cookie来判断用户是否已经登录。

1. session判断：

通常我们在用户登录时，会在session中存储用户信息，比如用户id、用户名等。因此，判断用户是否登录，只需要判断session中是否存在这些信息即可。

判断session是否存在用户ID可以使用如下代码：

if (isset($_SESSION['userid'])) {

    //用户已经登录过，执行相应代码

} else {

    //用户未登录，跳转到登录页面

}

2. cookie判断：

在用户登录后，我们也可以将用户信息存储在cookie中。因此，判断用户是否登录，只需要判断cookie中是否存在用户信息。

判断cookie是否存在用户ID可以使用如下代码：

if (isset($_COOKIE['userid'])) {

    //用户已经登录过，执行相应代码

} else {

    //用户未登录，跳转到登录页面

}

需要注意的是，cookie可以被修改，因此，使用cookie来判断用户是否登录的安全性不如使用session。

综上所述，使用session来判断用户是否登录是比较常见的做法。同时，为了保证用户信息的安全性，还需要注意session的安全性设置。可以使用以下代码设置session的安全性：

session_set_cookie_params(0, '/', '', false, true);

session_start();

Session_regenerate_id(true);

在设置session时，需要设置如下参数：

- session_set_cookie_params()：设置cookie参数，包括有效期、路径、域名等。

- session_start()：开启session。

- session_regenerate_id()：重新生成session_id。这个函数可以让session_id更加安全，避免一些恶意攻击。