Question

我想让某些用户可以访问我的某些php页面。我将用户表中的这些用户标记为'user_privilege'属性中的'super_user'。这么胖我有登录和会话工作。但我不确定'super_user'页面。基本上这是我想让只有超级用户才能访问的页面：

<?php
require_once('../includes/su_permission.inc.php');
require_once('../includes/session_timeout_db.inc.php');
?>
<!DOCTYPE HTML>
<html>
<head>
<meta charset="utf-8">
<title>Secret page</title>
</head>

<body>
<h1>Restricted area</h1>
<p><a href="menu_db.php">Back to restricted menu</a> </p>
<?php include('../includes/logout_db.inc.php'); ?>
</body>
</html>

session_timeout_db.inc.php doc检查用户的会话是否已过期且工作正常。我还添加了这个：require_once（'../ includes / su_permission.inc.php'）;在代码中检查用户是否是超级用户。这是我对代码的尝试：

<?php
require_once 'login.php';
$conn = new mysqli ($host, $user, $password, $database) or die("Connection Failed");

$sql = 'SELECT user_role FROM users WHERE user_email = ?';

$stmt = $conn->stmt_init();
$stmt->prepare($sql);

$stmt->bind_param('s', $user_email);

$stmt->bind_result($user_role);
$stmt->execute();
$stmt->fetch();

if ($user_role='SU') {
  $_SESSION['privilege_level'] = $user_role;

// some other code needed here
  exit;
} else {
  echo 'No permission to visit this page';
}

我知道这是一次糟糕的尝试，但我不确定这里还有什么可做的。有人可以建议我能做到这一点的最好方法吗？

由于

Answer 1

这是你的问题：

if ($user_role='SU') {

您需要一个合适的比较运算符（==或===）。您现在正在做的是在所有情况下将SU的值分配给$user_role。

避免此类问题的轻微编程建议是按照这样的比较顺序翻转：

if ('SU' == $user_role) {

这样一来，如果你不小心输入=而不是==或===，你就会得到一个错误输出，而不是让你的代码在你做某事的时候悄悄地运行。我希望它能做到。

Answer 2

我在我正在制作的网站上做了类似的事情。我为不同的用户'类型'设置了三个不同的区域。

然后我为这些页面设置了3个不同的会话检查文件。我确信这可以只使用一个文件来完成，而其他一些文件也可以。无论如何，这里是我在我的页面上使用的代码片段，用于检查用户是否已登录，以及他们是否是用户查看页面的正确“类型”：

if (isset($_SESSION['authenticated']) && $_SESSION['authenticated'] !== 'admin') {

//if (!isset($_SESSION['authenticated'])) {
  header("Location: $redirect");
  exit;

如果它们不对，则重定向它们。我希望有所帮助。

在PHP和MYSQL中设置用户权限

2 个答案: