pembangunan bahagian belakang
tutorial php
Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses
Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses
Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses
Petikan:
Dalam aplikasi moden, kebenaran data dan kawalan akses adalah ciri yang sangat penting. Pengguna mungkin perlu mengakses dan mengendalikan data yang berbeza berdasarkan peranan dan tahap kebenaran yang berbeza. Artikel ini akan memperkenalkan cara menggunakan pangkalan data PHP dan SQLite untuk melaksanakan kebenaran data dan fungsi kawalan akses, dengan contoh kod.
1. Cipta struktur jadual pangkalan data:
Pertama, kita perlu mencipta pangkalan data SQLite dan mentakrifkan struktur jadual yang digunakan untuk menyimpan maklumat pengguna dan kebenaran. Berikut ialah contoh mudah:
CREATE TABLE users (
id INTEGER PRIMARY KEY AUTOINCREMENT,
username TEXT NOT NULL,
password TEXT NOT NULL,
role TEXT NOT NULL
);
CREATE TABLE permissions (
id INTEGER PRIMARY KEY AUTOINCREMENT,
role TEXT NOT NULL,
resource TEXT NOT NULL,
action TEXT NOT NULL
);Dalam jadual pengguna, kami menyimpan id pengguna, nama pengguna, kata laluan dan maklumat peranan. Dalam jadual kebenaran, kami mentakrifkan sumber dan operasi yang sepadan dengan peranan.
2. Pengesahan pengguna:
Sebelum melaksanakan kebenaran data dan kawalan akses, kami perlu melakukan pengesahan pengguna terlebih dahulu. Ini boleh dilakukan dengan halaman log masuk dan kod PHP yang sepadan. Berikut ialah contoh mudah:
<?php
session_start();
if(isset($_POST["login"])) {
// 获取用户输入的用户名和密码
$username = $_POST["username"];
$password = $_POST["password"];
// 连接数据库
$db = new SQLite3("database.db");
// 查询用户信息
$query = "SELECT * FROM users WHERE username = :username AND password = :password";
$statement = $db->prepare($query);
$statement->bindValue(":username", $username);
$statement->bindValue(":password", $password);
$result = $statement->execute();
// 验证用户身份
if($row = $result->fetchArray()) {
$_SESSION["username"] = $row["username"];
$_SESSION["role"] = $row["role"];
// 跳转到主页或指定页面
header("Location: home.php");
exit;
} else {
echo "Invalid username or password.";
}
}
?>
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<h2>Login</h2>
<form method="post" action="">
<input type="text" name="username" placeholder="Username" required><br>
<input type="password" name="password" placeholder="Password" required><br>
<input type="submit" name="login" value="Login">
</form>
</body>
</html>Dalam kod di atas, mula-mula kita mendapat nama pengguna dan kata laluan yang dimasukkan oleh pengguna, dan kemudian menanyakan pangkalan data untuk mengesahkan identiti pengguna. Jika pengesahan berjaya, kami menyimpan maklumat pengguna dalam sesi dan melompat ke halaman utama atau halaman yang ditentukan.
3. Kawalan kebenaran data:
Selepas pengguna berjaya disahkan, kami boleh menyekat akses dan operasi pengguna pada data berdasarkan peranan mereka. Berikut ialah contoh mudah yang menunjukkan cara menggunakan jadual kebenaran untuk kawalan kebenaran data:
<?php
session_start();
if(!isset($_SESSION["username"])) {
header("Location: login.php");
exit;
}
// 连接数据库
$db = new SQLite3("database.db");
// 查询用户角色对应的权限
$query = "SELECT * FROM permissions WHERE role = :role";
$statement = $db->prepare($query);
$statement->bindValue(":role", $_SESSION["role"]);
$result = $statement->execute();
// 构建权限数组
$permissions = [];
while($row = $result->fetchArray()) {
$permissions[$row["resource"]] = $row["action"];
}
// 示例代码 - 检查权限并执行操作
if(isset($permissions["data"]) && $permissions["data"] == "read") {
// 用户有读取数据的权限，执行相应操作
$query = "SELECT * FROM data";
$result = $db->query($query);
while($row = $result->fetchArray()) {
echo $row["id"] . " - " . $row["name"] . "<br>";
}
} else {
echo "Access denied.";
}
?>Dalam kod di atas, kami mula-mula menanyakan pangkalan data untuk mendapatkan maklumat kebenaran yang sepadan dengan peranan pengguna semasa. Kemudian hadkan akses dan operasi pengguna pada data berdasarkan maklumat kebenaran. Dalam kod sampel, kami hanya menunjukkan contoh operasi baca. Jika pengguna tidak mempunyai kebenaran yang sepadan, kami akan memaparkan gesaan yang ditolak akses.
Kesimpulan:
Melalui contoh kod di atas, kita dapat melihat cara menggunakan pangkalan data PHP dan SQLite untuk melaksanakan kebenaran data dan fungsi kawalan akses. Ini adalah contoh mudah yang boleh dipanjangkan dan ditambah baik berdasarkan keperluan sebenar. Dalam aplikasi praktikal, adalah disyorkan untuk melakukan pengesahan selamat input pengguna untuk mengelakkan suntikan SQL dan kelemahan keselamatan yang lain.
Atas ialah kandungan terperinci Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Alat AI Hot
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Undress AI Tool
Gambar buka pakaian secara percuma
Clothoff.io
Penyingkiran pakaian AI
AI Hentai Generator
Menjana ai hentai secara percuma.
Artikel Panas
Alat panas
Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma
SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
Dreamweaver CS6
Alat pembangunan web visual
SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)
Topik panas
1378
52
Panduan Pemasangan dan Naik Taraf PHP 8.4 untuk Ubuntu dan Debian
Dec 24, 2024 pm 04:42 PM
PHP 8.4 membawa beberapa ciri baharu, peningkatan keselamatan dan peningkatan prestasi dengan jumlah penamatan dan penyingkiran ciri yang sihat. Panduan ini menerangkan cara memasang PHP 8.4 atau naik taraf kepada PHP 8.4 pada Ubuntu, Debian, atau terbitan mereka
Cara Menyediakan Kod Visual Studio (Kod VS) untuk Pembangunan PHP
Dec 20, 2024 am 11:31 AM
Kod Visual Studio, juga dikenali sebagai Kod VS, ialah editor kod sumber percuma — atau persekitaran pembangunan bersepadu (IDE) — tersedia untuk semua sistem pengendalian utama. Dengan koleksi sambungan yang besar untuk banyak bahasa pengaturcaraan, Kod VS boleh menjadi c
Bagaimana anda menghuraikan dan memproses HTML/XML dalam PHP?
Feb 07, 2025 am 11:57 AM
Tutorial ini menunjukkan cara memproses dokumen XML dengan cekap menggunakan PHP. XML (bahasa markup extensible) adalah bahasa markup berasaskan teks yang serba boleh yang direka untuk pembacaan manusia dan parsing mesin. Ia biasanya digunakan untuk penyimpanan data
7 Fungsi PHP Saya Menyesal Saya Tidak Tahu Sebelum ini
Nov 13, 2024 am 09:42 AM
Jika anda seorang pembangun PHP yang berpengalaman, anda mungkin merasakan bahawa anda telah berada di sana dan telah melakukannya. Anda telah membangunkan sejumlah besar aplikasi, menyahpenyahpepijat berjuta-juta baris kod dan mengubah suai sekumpulan skrip untuk mencapai op
Jelaskan JSON Web Tokens (JWT) dan kes penggunaannya dalam PHP API.
Apr 05, 2025 am 12:04 AM
JWT adalah standard terbuka berdasarkan JSON, yang digunakan untuk menghantar maklumat secara selamat antara pihak, terutamanya untuk pengesahan identiti dan pertukaran maklumat. 1. JWT terdiri daripada tiga bahagian: header, muatan dan tandatangan. 2. Prinsip kerja JWT termasuk tiga langkah: menjana JWT, mengesahkan JWT dan muatan parsing. 3. Apabila menggunakan JWT untuk pengesahan di PHP, JWT boleh dijana dan disahkan, dan peranan pengguna dan maklumat kebenaran boleh dimasukkan dalam penggunaan lanjutan. 4. Kesilapan umum termasuk kegagalan pengesahan tandatangan, tamat tempoh, dan muatan besar. Kemahiran penyahpepijatan termasuk menggunakan alat debugging dan pembalakan. 5. Pengoptimuman prestasi dan amalan terbaik termasuk menggunakan algoritma tandatangan yang sesuai, menetapkan tempoh kesahihan dengan munasabah,
Program PHP untuk mengira vokal dalam rentetan
Feb 07, 2025 pm 12:12 PM
Rentetan adalah urutan aksara, termasuk huruf, nombor, dan simbol. Tutorial ini akan mempelajari cara mengira bilangan vokal dalam rentetan yang diberikan dalam PHP menggunakan kaedah yang berbeza. Vokal dalam bahasa Inggeris adalah a, e, i, o, u, dan mereka boleh menjadi huruf besar atau huruf kecil. Apa itu vokal? Vokal adalah watak abjad yang mewakili sebutan tertentu. Terdapat lima vokal dalam bahasa Inggeris, termasuk huruf besar dan huruf kecil: a, e, i, o, u Contoh 1 Input: String = "TutorialSpoint" Output: 6 menjelaskan Vokal dalam rentetan "TutorialSpoint" adalah u, o, i, a, o, i. Terdapat 6 yuan sebanyak 6
Terangkan pengikatan statik lewat dalam php (statik: :).
Apr 03, 2025 am 12:04 AM
Mengikat statik (statik: :) Melaksanakan pengikatan statik lewat (LSB) dalam PHP, yang membolehkan kelas panggilan dirujuk dalam konteks statik dan bukannya menentukan kelas. 1) Proses parsing dilakukan pada masa runtime, 2) Cari kelas panggilan dalam hubungan warisan, 3) ia boleh membawa overhead prestasi.
Apakah kaedah Magic PHP (__construct, __destruct, __call, __get, __set, dll) dan menyediakan kes penggunaan?
Apr 03, 2025 am 12:03 AM
Apakah kaedah sihir PHP? Kaedah sihir PHP termasuk: 1. \ _ \ _ Membina, digunakan untuk memulakan objek; 2. \ _ \ _ Destruct, digunakan untuk membersihkan sumber; 3. \ _ \ _ Call, mengendalikan panggilan kaedah yang tidak wujud; 4. \ _ \ _ Mendapatkan, melaksanakan akses atribut dinamik; 5. \ _ \ _ Set, melaksanakan tetapan atribut dinamik. Kaedah ini secara automatik dipanggil dalam situasi tertentu, meningkatkan fleksibiliti dan kecekapan kod.
