如何使用 PHP 實現使用者權限管理

如何使用PHP 實現使用者權限管理

使用者權限管理是網站開發中非常重要的一部分，它可以用來限制使用者的存取權限，保護敏感數據和功能。在 PHP 中，可以透過一些簡單的程式碼來實現使用者權限管理。

一、資料庫設計

首先，我們需要設計一個資料庫表來儲存使用者和權限資訊。以下是一個簡單的範例表結構：

CREATE TABLE `users` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(50) NOT NULL,
  `password` varchar(255) NOT NULL,
  PRIMARY KEY (`id`)
);

CREATE TABLE `permissions` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `permission` varchar(50) NOT NULL,
  PRIMARY KEY (`id`)
);

CREATE TABLE `user_permissions` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `user_id` int(11) NOT NULL,
  `permission_id` int(11) NOT NULL,
  PRIMARY KEY (`id`)
);

在users 表中儲存使用者訊息，包括使用者的唯一標識id、username和加密過的password。

在 permissions 表中儲存權限訊息，包括權限的唯一識別 id 和權限名稱 permission。

在user_permissions 表中儲存使用者和權限的關聯關係，包括關聯識別碼id、使用者ID user_id 和權限ID permission_id。

二、使用者登入與權限驗證

1. 使用者登入

#使用者登入是取得使用者權限的前提，以下是範例的登入代碼：

<?php
session_start();

// 数据库连接信息
$servername = "localhost";
$username = "root";
$password = "password";
$dbname = "mydb";

$con = mysqli_connect($servername, $username, $password, $dbname);

// 获取登录表单提交的用户名和密码
$username = $_POST["username"];
$password = $_POST["password"];

// 验证用户名和密码
$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($con, $sql);
$row = mysqli_fetch_assoc($result);

if ($row) {
  // 用户登录成功，保存用户信息到 session
  $_SESSION["user_id"] = $row["id"];
} else {
  // 用户名或密码错误，返回登录页面或给出错误提示
}
?>

上述程式碼中，首先透過mysqli_connect 函數連接到資料庫，並從登入表單取得使用者名稱和密碼。然後使用 SQL 查詢驗證使用者輸入的使用者名稱和密碼是否與資料庫中的一致。如果驗證通過，使用 $_SESSION 全域變數儲存使用者的 id，以便後續權限驗證時使用。

2. 權限驗證

一旦使用者登入成功，我們可以透過以下程式碼來驗證使用者的權限：

<?php
session_start();

// 验证用户是否登录
if (!isset($_SESSION["user_id"])) {
  // 如果用户未登录，根据需求，可以重定向到登录页面或给出错误提示
}

// 获取用户的权限列表
$user_id = $_SESSION["user_id"];
$sql = "SELECT permissions.permission FROM user_permissions INNER JOIN permissions ON user_permissions.permission_id = permissions.id WHERE user_permissions.user_id = $user_id";
$result = mysqli_query($con, $sql);

$permissions = array();
while ($row = mysqli_fetch_assoc($result)) {
  $permissions[] = $row["permission"];
}

// 验证用户是否有指定权限
function hasPermission($permission) {
  global $permissions;
  return in_array($permission, $permissions);
}
?>

在上述程式碼中，首先驗證用戶是否已登入。如果使用者未登錄，根據實際需求，可以重定向到登錄頁面或給予錯誤提示。

然後，透過使用者的 id 查詢資料庫，取得該使用者的權限列表，並儲存到一個陣列中。最後，我們可以定義一個 hasPermission 函數，用來檢查使用者是否擁有指定的權限。

三、權限控制範例

以下是一個簡單範例，示範如何使用使用者權限來控制網站的功能：

<?php
require_once "auth.php";

// 验证用户是否有编辑文章的权限
if (hasPermission("edit_article")) {
  // 显示编辑文章的按钮
}
?>

在上述程式碼中，我們引入了認證程式碼，並使用hasPermission 函數驗證使用者是否擁有edit_article 這個權限。如果使用者俱有該權限，將顯示編輯文章的按鈕。

總結：

透過上述程式碼範例，我們可以看到如何使用 PHP 實作使用者權限管理。首先，我們需設計一個資料庫表來儲存使用者和權限資訊。然後，透過使用者登入和權限驗證，我們可以限制使用者的存取權限，保護敏感資料和功能。最後，可以根據使用者的權限來控制網站的功能展示。

以上是如何使用 PHP 實現使用者權限管理的詳細內容。更多資訊請關注PHP中文網其他相關文章！