基于原生PHP交叉会员权限控制
基于原生PHP交叉会员权限控制
对于一个网站的后台管理系统,单一的超级管理员权限往往不能满足我们的需求,尤其是对于大型网站而言,这种单一的权限会引发许许多多的问题出现。
比如:一个网站编辑,平时他只是负责公司网站的公告更新,但如果网站后台没有严格的权限限制,他是不是就可以操作到客户的一些信息,这是存在很大隐患的。
如果学过ThinkPHP框架的朋友一定知道有个东西叫RBAC,今天咱不说那个,来说说在原生PHP语言中,怎么实现交叉权限控制。
好了,话不多说,老样子,直接说原理,上代码。
对于权限的交叉控制可以有很多种方法实现,这里只是提供一种思路:(我采用的是二进制数的方法)
一、这里先提下按位与和按位或的运算方法:
1、按位与运算符(&)
参加运算的两个数据,按二进制位进行“与”运算。(“与”运算=>是否有包含的值如:7&8=0)
运算规则:0&0=0; 0&1=0; 1&0=0; 1&1=1;
即:两位同时为“1”,结果才为“1”,否则为0
例如:3&5 即 0000 0011 & 0000 0101 = 0000 0001 因此,3&5的值得1。
另,负数按补码形式参加按位与运算。
2、按位或运算符(|)
参加运算的两个对象,按二进制位进行“或”运算。(“或”运算=>能包含的值如:7=4|2|1,用“异或”去除包含如:7^2)
运算规则:0|0=0; 0|1=1; 1|0=1; 1|1=1;
即 :参加运算的两个对象只要有一个为1,其值为1。
例如:3|5 即 0000 0011 | 0000 0101 = 0000 0111 因此,3|5的值得7。
另,负数按补码形式参加按位或运算。
了解了按位与和按位或的运算,我们来看下面这个例子:
复制代码
1
2 define('ADD',1);//二进制1
3 define('DELETE',2);//二进制10
4 define('UPDATE',4);//二进制100
5 define('SELECT',8);//二进制1000
6
7 //有权限为1,没有权限为0
8 $admin=ADD|DELETE|UPDATE|SELECT;//1111
9 $editor=ADD|UPDATE|SELECT;//1101
10 $user=SELECT;//1000
11 ?>
复制代码
我把增删改查分别做成了4个权限并定为常量
1的二进制数是1,2的二进制数是10,4的二进制数是100,8的二进制数是1000,这里刚好成一个规律
可能有些朋友会问上面权限变量admin,editor,user所对应的1111,1101,1000是怎么来的?
PHP里有一个十进制数转二进制数的函数叫decbin()
下面是对应的函数解释:
复制代码
decbin
(PHP 3, PHP 4, PHP 5)
decbin -- 十进制转换为二进制
说明
string decbin ( int number )
返回一字符串,包含有给定 number 参数的二进制表示。所能转换的最大数值为十进制的 4294967295,其结果为 32 个 1 的字符串。
例子 1. decbin() 范例
echo decbin(12) . "\n";
echo decbin(26);
?>
上例将输出:
1100
11010
参见 bindec(),decoct(),dechex() 和 base_convert()。
复制代码
我们来测试输出看看吧:
复制代码
1
2
3
4 define('ADD',1);//二进制1
5 define('DELETE',2);//二进制10
6 define('UPDATE',4);//二进制100
7 define('SELECT',8);//二进制1000
8
9 //有权限为1,没有权限为0
10 $admin=ADD|DELETE|UPDATE|SELECT;//1111 15
11 $editor=ADD|UPDATE|SELECT;//1101 13
12 $user=SELECT;//1000 8
13
14 echo decbin($admin)."
";
15 echo decbin($editor)."
";
16 echo decbin($user)."
";
17
18
19 ?>
复制代码
输出结果:
那么我们就可以运用这个运算来判断权限了,1代表有权限,0代表无权限
比如:
admin(超级管理员)拥有的权限是增删改查也就是1111——>0000 1111
editor(网站编辑)拥有的权限是增,改,查也就是1101——>0000 1101
user(普通用户)只拥有浏览、查询的权限也就是1000——>0000 1000
那么我们只要对它们进行按位与运算就可以判断是否具备权限了
例如:(从后往前看) 取十进制(数据库存储类型值)转二进制进行"与"运算
网站编辑权限 0000 1101(权限十进制为13) & 0000 0010(删除权限十进制为2转二进制为10) 结果:0000 0000 也就是没有具备权限
再来试试
普通用户权限 0000 1000 & 0000 0001(添加权限十进制为1二进制为1) 结果:0000 0000 也一样不具备权限
超级管理员权限0000 1111 & 0000 1101(网站编辑的权限) 结果:0000 1101 也就是具备了网站编辑的权限
好了看具体实例吧
我建了一个数据库,里面有2张表
一张是user用户表:
gid代表权限表的组id
一张是权限表:
flag代表增删改查的权限,可根据自己需要定义
基本配置页面:config.php
复制代码
1
2
3 define('HOST','localhost');
4 define('DBNAME','member');
5 define('USER', 'root');
6 define('PASS', '');
7
8
9 $link=@mysql_connect(HOST,USER,PASS) or die('数据库连接失败');
10
11 mysql_select_db(DBNAME,$link);
12
13 define('ADD',1);//二进制1
14 define('DELETE',2);//二进制10
15 define('UPDATE',4);//二进制100
16 define('SELECT',8);//二进制1000
17
18 //有权限为1,没有权限为0
19 $admin=ADD|DELETE|UPDATE|SELECT;//1111
20 $editor=ADD|UPDATE|SELECT;//1101
21 $user=SELECT;//1000
22 ?>
复制代码
登陆首页:index.html
复制代码
1
2
3
4
5
6
7
8
13
14
复制代码
提交页面:action.php
复制代码
1
2
3 require_once('config.php');
4 $username=$_POST['username'];
5 $password=$_POST['password'];
6
7
8 $sql="select * from user as a,role as b where a.gid=b.gid
9 and a.username='$username' and password='$password'";
10
11 $result=mysql_query($sql);
12 if($data=mysql_fetch_array($result)){
13 //账号验证通过,判断对应权限
14 //此处判断的是 是否具备删除权限 如:user数据库存储的值为8转二进制为1000 删除权限的值为2转二进制为0010 与运算0000 无权限
15 if($data['flag']&DELETE){
16 echo "你有删除权限";
17 }else{
18 echo "你没有删除权限";
19 }
20
21 }else{
22 echo "错误账号密码";
23 }
24
25
26 ?>

Alat AI Hot

Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool
Gambar buka pakaian secara percuma

Clothoff.io
Penyingkiran pakaian AI

AI Hentai Generator
Menjana ai hentai secara percuma.

Artikel Panas

Alat panas

Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma

SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan

Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa

Dreamweaver CS6
Alat pembangunan web visual

SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)

Topik panas

1. Bagaimana untuk membeli keahlian membaca WeChat dengan murah? Kongsi cara terbaik untuk membeli keahlian di WeChat Reading! 1. Buka APP Membaca WeChat Terdapat cabaran membaca dalam sesi khas kebajikan membaca. 2. Bayar 1 yuan untuk menyertai, membaca selama 7 hari, tempoh > 7 jam, dapatkan kad keahlian berbayar 4 hari + 4 syiling buku, dan anda boleh mengambil bahagian selama kira-kira 52 minggu dalam setahun Jika anda mengambil bahagian setiap kali, ia akan menelan kos sejumlah 52 yuan, dan anda boleh mendapatkan sejumlah 208 kad keahlian berbayar harian + 208 syiling buku. 3. Bayar 3 yuan untuk menyertai, baca selama 14 hari, dan baca selama >14 jam, dan dapatkan kad keahlian berbayar 10 hari + 10 syiling buku Anda boleh mengambil bahagian kira-kira 26 kali setahun akan menelan kos sejumlah 78 yuan, dan anda boleh mendapatkan sejumlah 260 kad keahlian berbayar harian + 260 syiling buku. 4. Bayar 4 yuan untuk menyertai dan membaca selama 21 hari

Ia membolehkan pengguna melakukan operasi yang lebih mendalam dan penyesuaian sistem kebenaran Root ialah kebenaran pentadbir dalam sistem Android. Mendapatkan keistimewaan root biasanya memerlukan satu siri langkah yang membosankan, yang mungkin tidak mesra pengguna biasa, bagaimanapun. Dengan mendayakan kebenaran root dengan satu klik, artikel ini akan memperkenalkan kaedah yang mudah dan berkesan untuk membantu pengguna mendapatkan kebenaran sistem dengan mudah. Fahami kepentingan dan risiko kebenaran root dan mempunyai kebebasan yang lebih besar keizinan Root membolehkan pengguna mengawal sepenuhnya sistem telefon mudah alih. Kuatkan kawalan keselamatan, sesuaikan tema dan pengguna boleh memadamkan aplikasi yang diprapasang. Sebagai contoh, pemadaman fail sistem secara tidak sengaja menyebabkan ranap sistem, penggunaan keistimewaan akar yang berlebihan dan pemasangan perisian hasad secara tidak sengaja juga berisiko, walau bagaimanapun. Sebelum menggunakan keistimewaan root

QQ Music ialah perisian mendengar muzik yang digunakan oleh ramai pengguna Sesetengah lagu di sini memerlukan pengguna untuk mempunyai keahlian sebelum mereka boleh memuat turun dan memainkannya. Jadi bagaimana untuk mendapatkan keahlian QQ Music secara percuma? Biarkan laman web ini memberi pengguna pengenalan terperinci kepada tutorial tentang cara mendapatkan keahlian QQ Music secara percuma. Tutorial mendapatkan keahlian QQ Music secara percuma 1. Mula-mula, kami membuka QQ Music. 2. Pergi ke halaman utama saya dan klik pada tiga garisan mendatar di penjuru kanan sebelah atas. 3. Klik untuk membuka mod mendengar muzik percuma di sini. 4. Iklan 15 saat akan muncul di sini Kita hanya perlu menunggu iklan tamat untuk mendapatkan pengalaman keahlian selama tiga puluh minit. Masa pengalaman boleh ditindih. 5. Dapatkan keahlian selepas membacanya. Terima 1 hari muzik QQ

Bagaimana untuk membatalkan pembaharuan keahlian automatik pada APP Muzik Kugou? Terdapat ramai pengguna yang telah memohon perkhidmatan pembaharuan automatik VIP Kugou Music Kemudian, mereka ingin membatalkan perkhidmatan ini, tetapi mereka tidak tahu di mana untuk membatalkannya, saya akan membawakan anda tutorial tentang cara membatalkan auto -pembaharuan Kugou Music Saya harap ia akan membantu semua orang. Sangat mudah untuk membatalkan pembaharuan automatik dalam APP Muzik Kugou: hanya masukkan pusat ahli, cari pakej muzik/pilihan VIP mewah, pilih pembaharuan automatik didayakan, dan kemudian klik untuk menutup pembaharuan. 2. WeChat: Seperti yang ditunjukkan dalam gambar di bawah, pergi ke halaman pembayaran, klik tiga titik di sudut kanan atas, pilih perkhidmatan potongan, klik Kugou Music untuk menutup perkhidmatan 3. Alipay: Pergi ke halaman tetapan, pilih tetapan pembayaran, dan pilih pembayaran tanpa kata laluan/ Tolak yuran secara automatik, dan akhirnya pilih Kugou Music untuk menamatkan kontrak.

Bilibili ialah platform main balik video dengan sumber yang kaya, termasuk kawasan tarian, kawasan haiwan hantu, kawasan makanan, kawasan haiwan, dsb. Tetapi kini banyak kali anda perlu menjadi ahli untuk menonton video di tapak B. Jika anda tidak mahu membelanjakan wang, bolehkah anda mendapatkan ahli tapak B? Editor di sini akan membawa anda cara mendapatkan keahlian percuma Bilibili. Saya harap ia dapat membantu anda. Cara mendapatkan keahlian percuma di Bilibili: Buka Bilibili dan klik "Saya". Klik ikon "Rumah Penciptaan" dalam kawasan "Pusat Penciptaan". Selepas memasuki pusat penciptaan, klik "Pusat Tugas". Selepas memasuki pusat tugas, baca tugasan yang sepadan dan selesaikannya untuk mendapatkan mata.

Bagaimana untuk membatalkan pembaharuan automatik keahlian aplikasi Zhihu? Aplikasi Zhihu ialah perisian mudah alih yang sangat praktikal Perisian ini mempunyai banyak fungsi, dan setiap fungsi akan membawa perasaan yang berbeza kepada pengguna. Terdapat beberapa kandungan pada perisian ini yang memerlukan pengguna mendaftar sebagai ahli sebelum mereka boleh membacanya. Keahlian pada perisian ini tidak mahal, dan keahlian bulanan berterusan akan menjadi lebih murah. Sesetengah pemain ingin tahu cara membatalkan pembaharuan automatik Editor di bawah telah menyusun kaedah untuk membatalkan pembaharuan automatik untuk rujukan anda. Cara membatalkan pembaharuan automatik untuk ahli aplikasi Zhihu Ahli Zhihu boleh memilih empat kaedah pembaharuan, termasuk Apple Pay, WeChat Pay, Alipay Pay dan Baidu Pay. Bagi pengguna yang memilih Baidu Pay, pembaharuan boleh diuruskan melalui pembayaran WeChat atau Alipay.

Bagaimana untuk menetapkan akses kebenaran dalam ruang QQ? Anda boleh menetapkan akses kebenaran dalam ruang QQ, tetapi kebanyakan rakan tidak tahu bagaimana untuk menetapkan akses kebenaran dalam ruang QQ Seterusnya ialah rajah cara menetapkan akses kebenaran dalam ruang QQ yang dibawa oleh editor untuk pengguna Teks tutorial, pengguna yang berminat datang dan lihat! Tutorial penggunaan QQ Bagaimana untuk menetapkan kebenaran untuk ruang QQ 1. Mula-mula buka aplikasi QQ, klik [Avatar] di sudut kiri atas halaman utama 2. Kemudian kembangkan kawasan maklumat peribadi di sebelah kiri dan klik fungsi [Tetapan]. di sudut kiri bawah; 3. Masukkan halaman tetapan Leret untuk mencari pilihan [Privasi] 4. Seterusnya dalam antara muka privasi, pilih perkhidmatan [Tetapan Kebenaran] 5. Kemudian cabar ke halaman terkini dan pilih [Space Dynamics ]; 6. Tetapkan dalam QQ Space sekali lagi

Keahlian Ximalaya ialah perkhidmatan keahlian berbayar yang membolehkan pengguna mendengar kandungan audio, memuat turun karya sauh Ximalaya dan menikmati lebih banyak keistimewaan dan faedah. Walau bagaimanapun, ramai pengguna berharap untuk menerima keahlian Himalaya percuma untuk menikmati lebih banyak sumber audio. Jadi, adakah cara untuk mendapatkan keahlian Himalaya secara percuma? Artikel ini akan berkongsi beberapa kaedah dan teknik untuk membantu pembaca mendapatkan keahlian Himalaya dengan lebih baik. Pertama, kita perlu memahami keadaan asas ahli Himalaya. Keahlian Himalaya terbahagi kepada dua jenis: ahli biasa dan ahli profesional. umum
