<?php 
ob_start();
/**
 * 123PHPSHOP
 * ============================================================================
 * 版权所有 2015 上海序程信息科技有限公司，并保留所有权利。
 * 网站地址: http://www.123PHPSHOP.com；
 * ----------------------------------------------------------------------------
 * 这是一个免费的软件。您可以在商业目的和非商业目的地前提下对程序除本声明之外的
 * 代码进行修改和使用；您可以对程序代码进行再发布，但一定请保留
 * 本声明和上海序程信息科技有限公司的联系方式！本软件中使用到的第三方代码版权属
 * 于原公司所有。上海序程信息科技有限公司拥有对本声明和123PHPSHOP软件使用的最终
 * 解释权！
 * ============================================================================
 *  作者:	123PHPSHOP团队
 *  手机:	13391334121
 *  邮箱:	service@123phpshop.com
 */
 ?><?php 
require_once($_SERVER['DOCUMENT_ROOT'].'/Connections/localhost.php');  
/**
	以下几种情况不做验证：
	1. 管理员登录页面
	2. 该用户拥有全部的权限
**/  
  if(_is_admin_area() && !_is_admin_login_page () && !_is_admin_index() &&   $_SESSION['privileges']!=array("/admin") &&  !in_array($_SERVER['REQUEST_URI'],$_SESSION['privileges'])  &&   !in_array(str_replace("?".$_SERVER['QUERY_STRING'],"",$_SERVER['REQUEST_URI']),$_SESSION['privileges']) &&  !strpos($_SERVER['REQUEST_URI'],"ajax")  &&  !strpos($_SERVER['REQUEST_URI'],"widgets")){
	 
   	  /*$_SESSION['admin_username'] = NULL;
	  $_SESSION['admin_id'] = NULL;
	  $_SESSION['PrevUrl'] = NULL;
	  unset($_SESSION['admin_username']);
	  unset($_SESSION['admin_id']);
	  unset($_SESSION['PrevUrl']);*/
  
 	$to_illegal = "/admin/illegal_access.php";
	header(sprintf("Location: %s", $to_illegal)); 
}