cari
Rumahpembangunan bahagian belakangtutorial phpGunakan PHP untuk membangunkan peranan pengguna dan fungsi tugasan kebenaran dalam tapak web soal jawab pengetahuan.

Gunakan PHP untuk membangunkan peranan pengguna dan fungsi peruntukan kebenaran dalam laman web soal jawab pengetahuan

Apabila membangunkan tapak web soal jawab pengetahuan, untuk mengurus pengguna dan kebenaran, kita boleh menggunakan PHP untuk membangunkan sistem peruntukan peranan dan kebenaran . Dengan cara ini, kebenaran yang berbeza boleh disediakan untuk peranan pengguna yang berbeza untuk memastikan keselamatan sistem dan integriti data. Artikel ini akan memperkenalkan cara membangunkan sistem ini menggunakan PHP dan menyediakan kod sampel.

1. Reka bentuk pangkalan data
Pertama, buat jadual berikut dalam pangkalan data MySQL:

1. Jadual pengguna (pengguna): digunakan untuk menyimpan maklumat pengguna, termasuk nama pengguna, kata laluan, ID peranan dan medan lain.

BUAT JADUAL pengguna (user (
id int(11) NOT NULL AUTO_INCREMENT,
username varchar(255) NOT NULL,
password varchar(255) NOT NULL,
role_id int(11) NOT NULL,
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

2.角色表(role):用于存储角色信息,包括角色名等字段。

CREATE TABLE role (
id int(11) NOT NULL AUTO_INCREMENT,
role_name varchar(255) NOT NULL,
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

3.权限表(permission):用于存储权限信息,包括权限名等字段。

CREATE TABLE permission (
id int(11) NOT NULL AUTO_INCREMENT,
permission_name varchar(255) NOT NULL,
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

4.用户角色关联表(user_role):用于存储用户和角色的关联关系,建立用户表和角色表的关联。

CREATE TABLE user_role (
user_id int(11) NOT NULL,
role_id int(11) NOT NULL,
PRIMARY KEY (user_id,role_id),
CONSTRAINT fk_user_role_user FOREIGN KEY (user_id) REFERENCES user (id) ON DELETE CASCADE,
CONSTRAINT fk_user_role_role FOREIGN KEY (role_id) REFERENCES role (id) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

5.角色权限关联表(role_permission):用于存储角色和权限的关联关系,建立角色表和权限表的关联。

CREATE TABLE role_permission (
role_id int(11) NOT NULL,
permission_id int(11) NOT NULL,
PRIMARY KEY (role_id,permission_id),
CONSTRAINT fk_role_permission_role FOREIGN KEY (role_id) REFERENCES role (id) ON DELETE CASCADE,
CONSTRAINT fk_role_permission_permission FOREIGN KEY (permission_id) REFERENCES permission (id id int(11) BUKAN NULL AUTO_INCREMENT,
nama pengguna varchar(255) BUKAN NULL,

kata laluan varchar(255) BUKAN NULL,

role_id int(11) BUKAN NULL,

KUNCI UTAMA (id)
    ) ENGINE=CHARSET LAALA InnoDB=utf8 ;

  1. 2. Jadual peranan (peranan): digunakan untuk menyimpan maklumat peranan, termasuk nama peranan dan medan lain.
CIPTA JADUAL peranan (

id int(11) BUKAN NULL AUTO_INCREMENT,
nama_peranan varchar(255) BUKAN NULL,
KUNCI UTAMA ( id)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;


3 Jadual kebenaran (kebenaran): digunakan untuk menyimpan maklumat kebenaran, termasuk nama kebenaran dan medan lain.

CIPTA JADUAL kebenaran (
id int(11) BUKAN NULL AUTO_INCREMENT,

permission_name varchar(255) BUKAN NULL,
    KUNCI UTAMA ( id)
  1. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
  2. 4 Jadual perkaitan peranan pengguna (user_role): digunakan untuk menyimpan perkaitan antara pengguna dan peranan, dan mewujudkan perkaitan antara jadual pengguna dan. jadual peranan.

BUAT JADUAL peranan_pengguna (
id_pengguna int(11) BUKAN NULL,
id_peranan int(11) BUKAN NULL,

KUNCI UTAMA (id_pengguna
,id_peranan),

KEKANGAN fk_user_role_user KUNCI ASING (id_pengguna) RUJUKAN pengguna ( id) ON DELETE CASCADE,
CONSTRAINT fk_user_role_role FOREIGN KEY (role_id) RUJUKAN role (id) ON DELETE CASCADE

) ENGINE=InnoDB DEFAULT CHARSET=utf8;


5 Jadual perkaitan kebenaran peranan (role_permission): digunakan untuk menyimpan perkaitan antara peranan dan kebenaran, dan mewujudkan perkaitan antara jadual peranan dan kebenaran. meja.

    BUAT JADUAL kebenaran_peranan (
  1. role_id int(11) NOT NULL,
    permission_id int(11) NOT NULL,
  2. PRIMER KUNCI (role_id,permission_id),
KEKANGAN fk_role_permission_role FOREIGN KUNCI (role_id) RUJUKAN role ( id) ON DELETE CASCADE,

CONSTRAINT fk_role_permission_permission FOREIGN KUNCI (permission_id) RUJUKAN kebenaran (id) ON DELETE CASCADE<br>) ENGINE=InnoDB DEFAULT CHARSET=utf8;<br>

Kedua, laksanakan fungsi peruntukan peranan dan kebenaran


Tambah peranan

Untuk melaksanakan fungsi peruntukan peranan, anda perlu terlebih dahulu dan memerlukan kebenaran untuk mencipta peranan. Antara muka untuk menambah peranan disediakan di latar belakang tapak web Pentadbir boleh memasukkan nama peranan pada antara muka ini dan memasukkan nama peranan ke dalam jadual peranan. Berikut ialah kod contoh mudah:

// Sambung ke pangkalan data

$conn = mysqli_connect('localhost', 'root', 'password', 'database');

// Proses penyerahan borang

jika ($_SERVER['REQUEST_METHOD'] == 'POST') {

// 获取表单输入的角色名
$roleName = $_POST['role_name'];

// 插入角色名到角色表
$sql = "INSERT INTO role (role_name) VALUES ('$roleName')";
mysqli_query($conn, $sql);

// 提示添加成功
echo '角色添加成功!';

}

?>🎜🎜🎜Tambah kebenaran🎜Seterusnya, pentadbir boleh memasukkan nama kebenaran dalam antara muka kebenaran tambah yang disediakan oleh latar belakang tapak web, dan Masukkan nama kebenaran ke dalam jadual kebenaran. Berikut ialah kod contoh mudah: 🎜🎜🎜// 获取表单输入的权限名 $permissionName = $_POST['permission_name']; // 插入权限名到权限表 $sql = "INSERT INTO permission (permission_name) VALUES ('$permissionName')"; mysqli_query($conn, $sql); // 提示添加成功 echo '权限添加成功!';🎜}🎜?>🎜🎜🎜Tetapkan kebenaran peranan🎜Dalam proses mencipta pengguna dan peranan pengguna, pentadbir boleh menetapkan peranan kepada setiap keizinan sepadan peranan. Berikut ialah kod contoh mudah: 🎜🎜🎜// 获取表单输入的角色ID $roleId = $_POST['role_id']; // 获取表单勾选的权限ID $permissionIds = $_POST['permission_ids']; // 清空角色权限关联表中与当前角色相关的记录 $sql = "DELETE FROM role_permission WHERE role_id = $roleId"; mysqli_query($conn, $sql); // 插入新的角色权限关联记录 foreach ($permissionIds as $permissionId) { $sql = "INSERT INTO role_permission (role_id, permission_id) VALUES ($roleId, $permissionId)"; mysqli_query($conn, $sql); } // 提示分配成功 echo '角色权限分配成功!';🎜}🎜?>🎜🎜Kod di atas hanyalah contoh dalam pembangunan sebenar, pengesahan input, pengendalian ralat, dsb juga diperlukan. 🎜🎜3. Laksanakan pengesahan kebenaran peranan🎜Selepas menyelesaikan tugasan peranan dan kebenaran, kami boleh melaksanakan kawalan akses berdasarkan peranan dan kebenaran pengguna untuk melaksanakan sekatan operasi pada tapak web soalan dan jawapan pengetahuan untuk pengguna dengan kebenaran yang berbeza. Berikut ialah kod contoh mudah: 🎜🎜// 获取当前登录用户的角色ID
$userId = $_SESSION['user_id'];
$sql = "SELECT role_id FROM user WHERE id = $userId";
$result = mysqli_query($conn, $sql);
$row = mysqli_fetch_assoc($result);
$roleId = $row['role_id'];

// 获取当前用户角色所拥有的权限ID集合
$sql = "SELECT permission_id FROM role_permission WHERE role_id = $roleId";
$result = mysqli_query($conn, $sql);
$permissionIds = [];
while ($row = mysqli_fetch_assoc($result)) {

$permissionIds[] = $row['permission_id'];

}

// 检查当前用户是否具有某个权限
function hasPermission($permissionId) {

global $permissionIds;
return in_array($permissionId, $permissionIds);

}
?>

在实际开发中,可以根据具体的权限要求,进一步细分和扩展代码,实现更复杂的权限验证逻辑。

总结:本文介绍了使用PHP开发知识问答网站中的用户角色和权限分配功能,并提供了相应的数据库设计和示例代码。通过合理管理用户角色和权限,可以确保知识问答网站的安全性和数据的完整性,提升用户体验。

Atas ialah kandungan terperinci Gunakan PHP untuk membangunkan peranan pengguna dan fungsi tugasan kebenaran dalam tapak web soal jawab pengetahuan.. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Apakah kelebihan menggunakan pangkalan data untuk menyimpan sesi?Apakah kelebihan menggunakan pangkalan data untuk menyimpan sesi?Apr 24, 2025 am 12:16 AM

Kelebihan utama menggunakan sesi penyimpanan pangkalan data termasuk kegigihan, skalabilitas, dan keselamatan. 1. Kegigihan: Walaupun pelayan dimulakan semula, data sesi tidak dapat berubah. 2. Skalabiliti: Berkenaan dengan sistem yang diedarkan, memastikan data sesi disegerakkan di antara pelbagai pelayan. 3. Keselamatan: Pangkalan data menyediakan storan yang disulitkan untuk melindungi maklumat sensitif.

Bagaimana anda melaksanakan pengendalian sesi tersuai di PHP?Bagaimana anda melaksanakan pengendalian sesi tersuai di PHP?Apr 24, 2025 am 12:16 AM

Melaksanakan pemprosesan sesi tersuai dalam PHP boleh dilakukan dengan melaksanakan antara muka sessionHandlerInterface. Langkah -langkah khusus termasuk: 1) mewujudkan kelas yang melaksanakan sessionHandlerInterface, seperti CustomSessionHandler; 2) kaedah penulisan semula dalam antara muka (seperti terbuka, rapat, membaca, menulis, memusnahkan, gc) untuk menentukan kitaran hayat dan kaedah penyimpanan data sesi; 3) Daftar pemproses sesi tersuai dalam skrip PHP dan mulakan sesi. Ini membolehkan data disimpan dalam media seperti MySQL dan REDIS untuk meningkatkan prestasi, keselamatan dan skalabiliti.

Apakah ID Sesi?Apakah ID Sesi?Apr 24, 2025 am 12:13 AM

SesionID adalah mekanisme yang digunakan dalam aplikasi web untuk mengesan status sesi pengguna. 1. Ia adalah rentetan yang dijana secara rawak yang digunakan untuk mengekalkan maklumat identiti pengguna semasa pelbagai interaksi antara pengguna dan pelayan. 2. Pelayan menjana dan menghantarnya kepada klien melalui kuki atau parameter URL untuk membantu mengenal pasti dan mengaitkan permintaan ini dalam pelbagai permintaan pengguna. 3. Generasi biasanya menggunakan algoritma rawak untuk memastikan keunikan dan ketidakpastian. 4. Dalam pembangunan sebenar, pangkalan data dalam memori seperti REDIS boleh digunakan untuk menyimpan data sesi untuk meningkatkan prestasi dan keselamatan.

Bagaimanakah anda mengendalikan sesi dalam persekitaran tanpa kerakyatan (mis., API)?Bagaimanakah anda mengendalikan sesi dalam persekitaran tanpa kerakyatan (mis., API)?Apr 24, 2025 am 12:12 AM

Menguruskan sesi dalam persekitaran tanpa kerakyatan seperti API boleh dicapai dengan menggunakan JWT atau cookies. 1. JWT sesuai untuk ketiadaan dan skalabilitas, tetapi ia adalah saiz yang besar ketika datang ke data besar. 2.Cookies lebih tradisional dan mudah dilaksanakan, tetapi mereka perlu dikonfigurasikan dengan berhati -hati untuk memastikan keselamatan.

Bagaimanakah anda dapat melindungi daripada serangan skrip lintas tapak (XSS) yang berkaitan dengan sesi?Bagaimanakah anda dapat melindungi daripada serangan skrip lintas tapak (XSS) yang berkaitan dengan sesi?Apr 23, 2025 am 12:16 AM

Untuk melindungi permohonan dari serangan XSS yang berkaitan dengan sesi, langkah-langkah berikut diperlukan: 1. Tetapkan bendera httponly dan selamat untuk melindungi kuki sesi. 2. Kod eksport untuk semua input pengguna. 3. Melaksanakan Dasar Keselamatan Kandungan (CSP) untuk mengehadkan sumber skrip. Melalui dasar-dasar ini, serangan XSS yang berkaitan dengan sesi dapat dilindungi dengan berkesan dan data pengguna dapat dipastikan.

Bagaimana anda boleh mengoptimumkan prestasi sesi PHP?Bagaimana anda boleh mengoptimumkan prestasi sesi PHP?Apr 23, 2025 am 12:13 AM

Kaedah untuk mengoptimumkan prestasi sesi PHP termasuk: 1. Mula sesi kelewatan, 2. Gunakan pangkalan data untuk menyimpan sesi, 3. Data sesi kompres, 4. Mengurus kitaran hayat sesi, dan 5. Melaksanakan perkongsian sesi. Strategi ini dapat meningkatkan kecekapan aplikasi dalam persekitaran konkurensi yang tinggi.

Apakah tetapan konfigurasi sesi.gc_maxlifetime?Apakah tetapan konfigurasi sesi.gc_maxlifetime?Apr 23, 2025 am 12:10 AM

Thesession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata, setInseconds.1) it'sconfiguredinphp.iniorviaini_set (). 2) abalanceisneededtoavoidperformanceissuesandunexpectedlogouts.3) php'sgarbageCollectionisprobabilistic, influedbygc_probabi

Bagaimana anda mengkonfigurasi nama sesi dalam php?Bagaimana anda mengkonfigurasi nama sesi dalam php?Apr 23, 2025 am 12:08 AM

Dalam PHP, anda boleh menggunakan fungsi session_name () untuk mengkonfigurasi nama sesi. Langkah -langkah tertentu adalah seperti berikut: 1. Gunakan fungsi session_name () untuk menetapkan nama sesi, seperti session_name ("my_session"). 2. Selepas menetapkan nama sesi, hubungi session_start () untuk memulakan sesi. Mengkonfigurasi nama sesi boleh mengelakkan konflik data sesi antara pelbagai aplikasi dan meningkatkan keselamatan, tetapi memberi perhatian kepada keunikan, keselamatan, panjang dan penetapan masa sesi.

See all articles

Alat AI Hot

Undresser.AI Undress

Undresser.AI Undress

Apl berkuasa AI untuk mencipta foto bogel yang realistik

AI Clothes Remover

AI Clothes Remover

Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.

Undress AI Tool

Undress AI Tool

Gambar buka pakaian secara percuma

Clothoff.io

Clothoff.io

Penyingkiran pakaian AI

Video Face Swap

Video Face Swap

Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!

Alat panas

Penyesuai Pelayan SAP NetWeaver untuk Eclipse

Penyesuai Pelayan SAP NetWeaver untuk Eclipse

Integrasikan Eclipse dengan pelayan aplikasi SAP NetWeaver.

mPDF

mPDF

mPDF ialah perpustakaan PHP yang boleh menjana fail PDF daripada HTML yang dikodkan UTF-8. Pengarang asal, Ian Back, menulis mPDF untuk mengeluarkan fail PDF "dengan cepat" dari tapak webnya dan mengendalikan bahasa yang berbeza. Ia lebih perlahan dan menghasilkan fail yang lebih besar apabila menggunakan fon Unicode daripada skrip asal seperti HTML2FPDF, tetapi menyokong gaya CSS dsb. dan mempunyai banyak peningkatan. Menyokong hampir semua bahasa, termasuk RTL (Arab dan Ibrani) dan CJK (Cina, Jepun dan Korea). Menyokong elemen peringkat blok bersarang (seperti P, DIV),

DVWA

DVWA

Damn Vulnerable Web App (DVWA) ialah aplikasi web PHP/MySQL yang sangat terdedah. Matlamat utamanya adalah untuk menjadi bantuan bagi profesional keselamatan untuk menguji kemahiran dan alatan mereka dalam persekitaran undang-undang, untuk membantu pembangun web lebih memahami proses mengamankan aplikasi web, dan untuk membantu guru/pelajar mengajar/belajar dalam persekitaran bilik darjah Aplikasi web keselamatan. Matlamat DVWA adalah untuk mempraktikkan beberapa kelemahan web yang paling biasa melalui antara muka yang mudah dan mudah, dengan pelbagai tahap kesukaran. Sila ambil perhatian bahawa perisian ini

Muat turun versi mac editor Atom

Muat turun versi mac editor Atom

Editor sumber terbuka yang paling popular

Hantar Studio 13.0.1

Hantar Studio 13.0.1

Persekitaran pembangunan bersepadu PHP yang berkuasa