ネイティブ PHP_PHP チュートリアルに基づくメンバーシップ間の権限制御

ネイティブ PHP クロスメンバーシップ権限制御に基づく

Web サイトのバックエンド管理システムの場合、単一のスーパー管理者権限ではニーズを満たせないことがよくあります。特に大規模な Web サイトでは、この単一の権限が多くの問題を引き起こします。

例: Web サイト編集者は、通常、会社の Web サイトの発表と更新のみを担当しますが、Web サイトのバックエンドに厳格な権限制限がない場合、顧客の情報の一部を操作することができます。これは大きな隠れた問題です。危険。

ThinkPHP フレームワークを学習したことがある場合は、RBAC と呼ばれるものがあることを知っているはずです。今日はそれについては説明しませんが、ネイティブ PHP 言語で権限間の制御を実装する方法について話しましょう。

さて、あまり言うことはありません。いつものように原則とコードについて話しましょう。

アクセス許可の相互制御を実装する方法はたくさんあります。ここでは 1 つのアイデアを紹介します: (私は 2 進数の方法を使用します)。

1. ここで、まずビットごとの AND とビットごとの OR の演算方法について説明します。

1. ビット単位の AND 演算子 (&)

演算に参加する 2 つのデータは、バイナリ ビットに従って AND 演算されます。 (「AND」演算 => 7&8=0 のような値が含まれるかどうか)

操作ルール: 0&0=0; 1&1=1;

つまり、2 つのビットが同時に「1」の場合、結果は「1」になり、それ以外の場合は 0 になります

例: 3&5 は 0000 0011 & 0000 0101 = 0000 0001 したがって、3&5 は 1 の価値があります。

さらに、負の数値は 2 の補数形式でビット単位の AND 演算に参加します。

2. ビット単位の OR 演算子 (|)

操作に参加する 2 つのオブジェクトは、バイナリ ビットに基づいて「OR」操作を実行します。 (「OR」演算 => 7=4|2|1 などの値を含めることができます。7^2 などの含まれる値を削除するには「XOR」を使用します)

操作規則: 0|0=0; 1|0=1;

つまり、操作に参加している 2 つのオブジェクトのうちの 1 つが 1 である限り、その値は 1 です。

例: 3|5 つまり 0000 0011 | 0000 0101 = 0000 0111 したがって、3|5 は 7 の価値があります。

さらに、負の数値は 2 の補数形式でビット単位の OR 演算に参加します。

ビットごとの AND とビットごとの OR の演算を理解して、次の例を見てみましょう:

コードをコピー

1 2 define('ADD',1);//バイナリ 1

3 define('DELETE',2);//バイナリ 10

4 define('UPDATE',4);//バイナリ 100

5 define('SELECT',8);//バイナリ 1000

6

7 //許可があれば1、許可がなければ0

8 $admin=追加|削除|更新|選択;//1111

9 $editor=追加|更新|選択;//1101

10 $user=SELECT;//1000

11 ?>

コードをコピー

それぞれ追加、削除、変更、確認の4つの権限を作成し、定数として設定しました

二進数の 1 は 1、二進数の 2 は 10、二進数の 4 は 100、二進数の 8 は 1000、これは単なるルールです

上記の権限変数 admin、editor、user に対応する 1111、1101、および 1000 はどこから来たのかを尋ねる友人もいるかもしれません。

PHPにはdecbin()という10進数を2進数に変換する関数があります

以下は対応する機能の説明です:

コードをコピー

デクビン

(PHP 3、PHP 4、PHP 5)

decbin -- 10 進数を 2 進数に変換します

手順

文字列 decbin (int 数値)

指定された数値パラメータのバイナリ表現を含む文字列を返します。変換できる最大値は 10 進数で 4294967295 で、結果は 32 個の 1 の文字列になります。

例 1. decbin() の例