PHP 開発ガイド: Web サイトのアクセス制御を実装する方法
Web サイトを開発するときは、ユーザー データを保護し、機密情報のセキュリティを確保することが重要です。一般的かつ効果的な方法は、Web サイトのアクセス制御を通じて、さまざまなユーザーのさまざまなページへのアクセスを制限することです。この記事では、PHP を使用して Web サイトのアクセス制御を実装する方法を紹介し、すぐに開始できるようにいくつかのコード例を示します。
ステップ 1: データベース テーブルを作成する
まず、ユーザー情報と権限を保存するデータベース テーブルを作成する必要があります。次に、MySQL データベースのテーブル構造の例を示します。
CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(255) NOT NULL, `password` varchar(255) NOT NULL, PRIMARY KEY (`id`), UNIQUE KEY `username` (`username`) ); CREATE TABLE `permissions` ( `id` int(11) NOT NULL AUTO_INCREMENT, `user_id` int(11) NOT NULL, `page` varchar(255) NOT NULL, PRIMARY KEY (`id`), KEY `user_id` (`user_id`) );
上の例では、users
と permissions
という 2 つのテーブルを作成しました。 users
テーブルはユーザーのログイン情報を保存するために使用され、permissions
テーブルはさまざまなページへのユーザーのアクセス許可を保存するために使用されます。
ステップ 2: ログイン関数を作成する
次に、ユーザーが自分の身元を確認し、対応するアクセス権を取得できるように、ログイン関数を作成する必要があります。以下は、単純なログイン ページとバックエンド処理コードの例です。
<!-- login.html --> <h2>用户登录</h2> <form action="login.php" method="POST"> <label for="username">用户名:</label> <input type="text" id="username" name="username" required><br> <label for="password">密码:</label> <input type="password" id="password" name="password" required><br> <input type="submit" value="登录"> </form>
// login.php <?php session_start(); $servername = "localhost"; $username = "root"; $password = "123456"; $dbname = "your_database_name"; // 创建数据库连接 $conn = new mysqli($servername, $username, $password, $dbname); // 检查连接是否成功 if ($conn->connect_error) { die("连接失败: " . $conn->connect_error); } // 从登录表单获取用户名和密码 $username = $_POST['username']; $password = $_POST['password']; // 在用户表中验证用户信息 $sql = "SELECT * FROM users WHERE username='$username' AND password='$password'"; $result = $conn->query($sql); // 如果存在匹配的用户记录,则认为登录成功,把用户信息存入session if ($result->num_rows > 0) { $row = $result->fetch_assoc(); $_SESSION['user_id'] = $row['id']; $_SESSION['username'] = $row['username']; header("Location: index.php"); // 重定向到首页 } else { echo "用户名或密码错误"; } $conn->close(); ?>
ステップ 3: ユーザーのアクセス権を確認する
ユーザーが正常にログインし、その情報がセッションに保存されたら、次のことができます。アクセスが必要なすべてのページでユーザーのアクセス権を確認してください。以下はアクセス制御コードの例です。
// index.php <?php session_start(); // 检查用户是否登录 if (!isset($_SESSION['user_id'])) { header("Location: login.html"); // 重定向到登录页面 exit(); } // 创建数据库连接 $servername = "localhost"; $username = "root"; $password = "123456"; $dbname = "your_database_name"; $conn = new mysqli($servername, $username, $password, $dbname); // 检查连接是否成功 if ($conn->connect_error) { die("连接失败: " . $conn->connect_error); } // 获取当前页面的URL $page = $_SERVER['PHP_SELF']; // 检查当前用户是否具有访问当前页面的权限 $user_id = $_SESSION['user_id']; $sql = "SELECT * FROM permissions WHERE user_id='$user_id' AND page='$page'"; $result = $conn->query($sql); // 如果没有匹配的访问权限,则重定向到没有权限的页面 if ($result->num_rows == 0) { header("Location: no_permission.html"); exit(); } $conn->close(); ?>
上記のコードを使用すると、アクセス制御が必要な各ページで include 'index.php';
を使用してユーザーのアクセス許可を確認できます。
概要
PHP を使用して Web サイトのアクセス制御を実装すると、対応する権限を持つユーザーのみが機密ページにアクセスできるようになります。この記事では、ユーザー情報とアクセス許可を保存するデータベース テーブルを作成する方法を紹介し、ログイン機能とアクセス制御を実装するための対応するコード例を示します。この記事が、開発中に Web サイトのアクセス制御を実装する際に役立つことを願っています。
以上がPHP 開発ガイド: Web サイトのアクセス制御を実装する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。