PHP開発ガイド: 簡易ロール権限制御機能の実装-mysql チュートリアル-php.cn

PHP開発ガイド: 簡易ロール権限制御機能の実装

PHPz

リリース： 2023-07-03 11:01:48

オリジナル

1027 人が閲覧しました

PHP 開発ガイド: 簡単なロール権限制御機能の実装

はじめに:
Web サイトやアプリケーションでは、ロール権限制御は重要な機能です。ロール権限制御により、システム内の特定のユーザーの操作権限を制限できるため、システムのセキュリティと信頼性が向上します。今回は、PHPを使って簡単なロール権限制御機能を実装する方法を紹介します。

データベーステーブルの作成

まず、ユーザー情報とロール情報を保存するデータベーステーブルを作成する必要があります。サンプルテーブルの構造は次のとおりです。

CREATE TABLE `users` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) NOT NULL,
  `password` varchar(255) NOT NULL,
  `role` varchar(255) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

ログイン後にコピー

ユーザーとロールの追加

ユーザーとロールのレコードをデータベースに追加します。いくつかのサンプルデータを使用できます。

INSERT INTO `users` (`id`, `username`, `password`, `role`)
VALUES
(1, 'admin', 'admin_password', 'admin'),
(2, 'user', 'user_password', 'user');

ログイン後にコピー

ログイン検証

ログインページで、ユーザーはユーザー名とパスワードを入力し、それをファイル内のレコードと比較する必要があります。データベース。ユーザー名とパスワードが一致すると、ユーザーのロールがセッションに保存されます。

<?php
session_start();

// 用户提交的用户名和密码
$username = $_POST['username'];
$password = $_POST['password'];

// 数据库查询语句
$sql = "SELECT * FROM `users` WHERE `username` = '$username' AND `password` = '$password'";
$result = mysqli_query($connection, $sql);

// 检查查询结果
if (mysqli_num_rows($result) == 1) {
  $row = mysqli_fetch_assoc($result);
  
  // 将用户的角色保存在会话中
  $_SESSION['role'] = $row['role'];
  
  // 跳转到首页或其他有权限访问的页面
  header('Location: index.php');
} else {
  // 用户名和密码不匹配，显示错误信息
  echo '用户名或密码错误';
}
?>

ログイン後にコピー

権限の検証

権限の検証が必要な各ページで、次のことを確認する必要があります。ユーザーのロールにはページにアクセスする権限があります。以下に例を示します。

<?php
session_start();

// 检查用户是否登录，如果未登录则跳转到登录页面
if (!isset($_SESSION['role'])) {
  header('Location: login.php');
  exit();
}

// 获取用户的角色
$role = $_SESSION['role'];

// 检查角色是否具有访问该页面的权限
if ($role != 'admin') {
  echo '抱歉，您无权访问该页面';
  exit();
}

// 以下是页面的正常内容
?>

ログイン後にコピー

結論:
以上の手順により、簡単なロール権限制御機能を実装することができました。ユーザーとロールの情報をデータベーステーブルに保存するだけでなく、ログインと権限の検証用の PHP コードも保存することで、システムのセキュリティと信頼性を効果的に保護できます。もちろん、実際の開発で使用できる、より複雑で柔軟なアクセス許可制御スキームはありますが、この記事で提供されている例は、ロールのアクセス許可制御の基本原則と実装を開始して理解するのに十分です。

参考: