PHP之运用CI用钩子实现URL权限控制
CI 的钩子功能使得您可以在不修改系统核心文件的基础上来改变或增加系统的核心运行功能。
例如,您可以在控制器刚刚载入前或刚刚载入后来运行特定的脚本,或者在其他时刻来触发您的脚本。
看代码:
<span style="background-color: rgb(247, 252, 255); font-family: Verdana, Arial, Helvetica, sans-serif; "> <br> </span> <br> system/application/config/hooks.php中添加钩子声明:<br> [php]<br> <br> $hook['post_controller_constructor'] = array( <br> 'class' => 'Acl', <br> 'function' => 'filter', <br> 'filename' => 'acl.php', <br> 'filepath' => 'hooks', <br> ); <br> <br> system/application/config/config.php中让钩子系统生效 <br> <br> $config['enable_hooks'] = TRUE; <br> <br> 然后在中新建acl.php权限系统配置文件,当然你也可以放在数据库中。 <br> <br> <br> //游客权限映射 <br> $config['acl']['visitor'] = array( <br> '' => array('index'),//首页 www.2cto.com <br> 'music' => array('index', 'list'), <br> 'user' => array('index', 'login', 'register') <br> ); <br> //管理员 <br> $config['acl']['admin'] = array( <br> <br> ); <br> <br> //-------------配置权限不够的提示信息及跳转url------------------// <br> $config['acl_info']['visitor'] = array( <br> 'info' => '需要登录以继续', <br> 'return_url' => 'user/login' <br> ); <br> <br> $config['acl_info']['more_role'] = array( <br> 'info' => '需要更高权限以继续', <br> 'return_url' => 'user/up' <br> ); <br> <br> /* End of file acl.php */ <br> /* Location: ./application/config/acl.php */ <br> <br> system/application/hooks目录下添加acl.php逻辑处理文件 <br> <br> <br> class Acl <br> { <br> private $url_model;//所访问的模块,如:music <br> private $url_method;//所访问的方法,如:create <br> private $url_param;//url所带参数 可能是 1 也可能是 id=1&name=test <br> private $CI; <br> <br> function Acl() <br> { <br> $this->CI = & get_instance(); <br> $this->CI->load->library('session'); <br> <br> $url = $_SERVER['PHP_SELF']; <br> $arr = explode('/', $url); <br> $arr = array_slice($arr, array_search('index.php', $arr) + 1, count($arr)); <br> $this->url_model = isset($arr[0]) ? $arr[0] : ''; <br> $this->url_method = isset($arr[1]) ? $arr[1] : 'index'; <br> $this->url_param = isset($arr[2]) ? $arr[2] : ''; <br> } <br> <br> function filter() <br> { <br> $user = $this->CI->session->userdata('user'); <br> if (emptyempty($user)) {//游客visitor <br> $role_name = 'visitor'; <br> } else { <br> $role_name = $user->role; <br> } <br> <br> $this->CI->load->config('acl'); <br> $acl = $this->CI->config->item('acl'); <br> $role = $acl[$role_name]; <br> $acl_info = $this->CI->config->item('acl_info'); <br> <br> if (array_key_exists($this->url_model, $role) && in_array($this->url_method, $role[$this->url_model])) { <br> ; <br> } else {//无权限,给出提示,跳转url <br> $this->CI->session->set_flashdata('info', $acl_info[$role_name]['info']); <br> redirect($acl_info[$role_name]['return_url']); <br> } <br> } <br> } <br> <br> 摘自 I am heweilun

熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強大的PHP整合開發環境

Dreamweaver CS6
視覺化網頁開發工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

JWT是一種基於JSON的開放標準,用於在各方之間安全地傳輸信息,主要用於身份驗證和信息交換。 1.JWT由Header、Payload和Signature三部分組成。 2.JWT的工作原理包括生成JWT、驗證JWT和解析Payload三個步驟。 3.在PHP中使用JWT進行身份驗證時,可以生成和驗證JWT,並在高級用法中包含用戶角色和權限信息。 4.常見錯誤包括簽名驗證失敗、令牌過期和Payload過大,調試技巧包括使用調試工具和日誌記錄。 5.性能優化和最佳實踐包括使用合適的簽名算法、合理設置有效期、

靜態綁定(static::)在PHP中實現晚期靜態綁定(LSB),允許在靜態上下文中引用調用類而非定義類。 1)解析過程在運行時進行,2)在繼承關係中向上查找調用類,3)可能帶來性能開銷。

PHP的魔法方法有哪些? PHP的魔法方法包括:1.\_\_construct,用於初始化對象;2.\_\_destruct,用於清理資源;3.\_\_call,處理不存在的方法調用;4.\_\_get,實現動態屬性訪問;5.\_\_set,實現動態屬性設置。這些方法在特定情況下自動調用,提升代碼的靈活性和效率。

PHP和Python各有優勢,選擇依據項目需求。 1.PHP適合web開發,尤其快速開發和維護網站。 2.Python適用於數據科學、機器學習和人工智能,語法簡潔,適合初學者。

PHP是一種廣泛應用於服務器端的腳本語言,特別適合web開發。 1.PHP可以嵌入HTML,處理HTTP請求和響應,支持多種數據庫。 2.PHP用於生成動態網頁內容,處理表單數據,訪問數據庫等,具有強大的社區支持和開源資源。 3.PHP是解釋型語言,執行過程包括詞法分析、語法分析、編譯和執行。 4.PHP可以與MySQL結合用於用戶註冊系統等高級應用。 5.調試PHP時,可使用error_reporting()和var_dump()等函數。 6.優化PHP代碼可通過緩存機制、優化數據庫查詢和使用內置函數。 7

在PHP8 中,match表達式是一種新的控制結構,用於根據表達式的值返回不同的結果。 1)它類似於switch語句,但返回值而非執行語句塊。 2)match表達式使用嚴格比較(===),提升了安全性。 3)它避免了switch語句中可能的break遺漏問題,增強了代碼的簡潔性和可讀性。

PHP在電子商務、內容管理系統和API開發中廣泛應用。 1)電子商務:用於購物車功能和支付處理。 2)內容管理系統:用於動態內容生成和用戶管理。 3)API開發:用於RESTfulAPI開發和API安全性。通過性能優化和最佳實踐,PHP應用的效率和可維護性得以提升。

在PHP中可以通過使用不可預測的令牌來有效防範CSRF攻擊。具體方法包括:1.生成並在表單中嵌入CSRF令牌;2.在處理請求時驗證令牌的有效性。
