echo decbin(12) . "\n";
1
2
3
4 define('ADD',1);//二进制1
5 define('DELETE',2);//二进制10
6 define('UPDATE',4);//二进制100
7 define('SELECT',8);//二进制1000
8
9 //有权限为1,没有权限为0
10 $admin=ADD|DELETE|UPDATE|SELECT;//1111 15
11 $editor=ADD|UPDATE|SELECT;//1101 13
12 $user=SELECT;//1000 8
13
14 echo decbin($admin)." ";
15 echo decbin($editor)." ";
16 echo decbin($user)." ";
17
18
19 ?>
复制代码
输出结果:
那么我们就可以运用这个运算来判断权限了,1代表有权限,0代表无权限
比如:
admin(超级管理员)拥有的权限是增删改查也就是1111——>0000 1111
editor(网站编辑)拥有的权限是增,改,查也就是1101——>0000 1101
user(普通用户)只拥有浏览、查询的权限也就是1000——>0000 1000
那么我们只要对它们进行按位与运算就可以判断是否具备权限了
例如:(从后往前看) 取十进制(数据库存储类型值)转二进制进行"与"运算
网站编辑权限 0000 1101(权限十进制为13) & 0000 0010(删除权限十进制为2转二进制为10) 结果:0000 0000 也就是没有具备权限
再来试试
普通用户权限 0000 1000 & 0000 0001(添加权限十进制为1二进制为1) 结果:0000 0000 也一样不具备权限
超级管理员权限0000 1111 & 0000 1101(网站编辑的权限) 结果:0000 1101 也就是具备了网站编辑的权限
好了看具体实例吧
我建了一个数据库,里面有2张表
一张是user用户表:
gid代表权限表的组id
一张是权限表:
flag代表增删改查的权限,可根据自己需要定义
基本配置页面:config.php
复制代码
1
2
3 define('HOST','localhost');
4 define('DBNAME','member');
5 define('USER', 'root');
6 define('PASS', '');
7
8
9 $link=@mysql_connect(HOST,USER,PASS) or die('数据库连接失败');
10
11 mysql_select_db(DBNAME,$link);
12
13 define('ADD',1);//二进制1
14 define('DELETE',2);//二进制10
15 define('UPDATE',4);//二进制100
16 define('SELECT',8);//二进制1000
17
18 //有权限为1,没有权限为0
19 $admin=ADD|DELETE|UPDATE|SELECT;//1111
20 $editor=ADD|UPDATE|SELECT;//1101
21 $user=SELECT;//1000
22 ?>
复制代码
登陆首页:index.html
复制代码
1
2
3
4
5
Document
6
7
8
9 账号:
10 密码:
11
12
13
14
复制代码
提交页面:action.php
复制代码
1
2
3 require_once('config.php');
4 $username=$_POST['username'];
5 $password=$_POST['password'];
6
7
8 $sql="select * from user as a,role as b where a.gid=b.gid
9 and a.username='$username' and password='$password'";
10
11 $result=mysql_query($sql);
12 if($data=mysql_fetch_array($result)){
13 //账号验证通过,判断对应权限
14 //此处判断的是 是否具备删除权限 如:user数据库存储的值为8转二进制为1000 删除权限的值为2转二进制为0010 与运算0000 无权限
15 if($data['flag']&DELETE){
16 echo "你有删除权限";
17 }else{
18 echo "你没有删除权限";
19 }
20
21 }else{
22 echo "错误账号密码";
23 }
24
25
26 ?>
http://www.bkjia.com/PHPjc/862109.html www.bkjia.com true http://www.bkjia.com/PHPjc/862109.html TechArticle 基于原生PHP交叉会员权限控制 对于一个网站的后台管理系统,单一的超级管理员权限往往不能满足我们的需求,尤其是对于大型网站而言,...