搜索
首页后端开发php教程基于原生PHP交叉会员权限控制，交叉会员权限控制_PHP教程

基于原生PHP交叉会员权限控制，交叉会员权限控制_PHP教程

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
Jul 13, 2016 am 10:21 AM
php会员原生后台基于控制权限管理网

基于原生PHP交叉会员权限控制，交叉会员权限控制

对于一个网站的后台管理系统，单一的超级管理员权限往往不能满足我们的需求，尤其是对于大型网站而言，这种单一的权限会引发许许多多的问题出现。

比如：一个网站编辑，平时他只是负责公司网站的公告更新，但如果网站后台没有严格的权限限制，他是不是就可以操作到客户的一些信息，这是存在很大隐患的。

如果学过ThinkPHP框架的朋友一定知道有个东西叫RBAC，今天咱不说那个，来说说在原生PHP语言中，怎么实现交叉权限控制。

好了，话不多说，老样子，直接说原理，上代码。

 

对于权限的交叉控制可以有很多种方法实现，这里只是提供一种思路：（我采用的是二进制数的方法）

一、这里先提下按位与和按位或的运算方法：

1、按位与运算符（&）

参加运算的两个数据，按二进制位进行“与”运算。

运算规则：0&0=0;   0&1=0;    1&0=0;     1&1=1;

       即：两位同时为“1”，结果才为“1”，否则为0

例如：3&5  即 0000 0011 & 0000 0101 = 0000 0001   因此，3&5的值得1。

 

另，负数按补码形式参加按位与运算。

 

 

2、按位或运算符（|）

 

参加运算的两个对象，按二进制位进行“或”运算。

 

运算规则：0|0=0；   0|1=1；   1|0=1；    1|1=1；

 

      即 ：参加运算的两个对象只要有一个为1，其值为1。

 

例如:3|5　即 0000 0011 | 0000 0101 = 0000 0111   因此，3|5的值得7。　

 

 

 

另，负数按补码形式参加按位或运算。

 

了解了按位与和按位或的运算，我们来看下面这个例子：

<span> 1</span> <?<span>php
</span><span> 2</span>     <span>define</span>('ADD',1);<span>//</span><span>二进制1</span>
<span> 3</span>     <span>define</span>('DELETE',2);<span>//</span><span>二进制10</span>
<span> 4</span>     <span>define</span>('UPDATE',4);<span>//</span><span>二进制100</span>
<span> 5</span>     <span>define</span>('SELECT',8);<span>//</span><span>二进制1000
</span><span> 6</span> 
<span> 7</span> <span>    //有权限为1，没有权限为0</span>
<span> 8</span>     <span>$admin</span>=ADD|DELETE|UPDATE|SELECT;<span>//</span><span>1111</span>
<span> 9</span>     <span>$editer</span>=ADD|UPDATE|SELECT;<span>//</span><span>1101</span>
<span>10</span>     <span>$user</span>=SELECT;<span>//</span><span>1000</span>
<span>11</span> ?>

我把增删改查分别做成了4个权限并定为常量

1的二进制数是1,2的二进制数是10,4的二进制数是100,8的二进制数是1000，这里刚好成一个规律

可能有些朋友会问上面权限变量admin，editer，user所对应的1111,1101,1000是怎么来的？

PHP里有一个十进制数转二进制数的函数叫decbin()

下面是对应的函数解释：

<span>decbin</span><span>
(PHP </span>3, PHP 4, PHP 5<span>)

</span><span>decbin</span> --<span> 十进制转换为二进制
说明
</span><span>string</span> <span>decbin</span> ( int <span>number</span><span> )<br /><br />
返回一字符串，包含有给定 </span><span>number</span> 参数的二进制表示。所能转换的最大数值为十进制的 4294967295，其结果为 32 个 1<span> 的字符串。 

例子 </span>1. <span>decbin</span><span>() 范例
</span><?<span>php
</span><span>echo</span> <span>decbin</span>(12) . "\n"<span>;
</span><span>echo</span> <span>decbin</span>(26<span>);
</span>?><span>  

上例将输出：
</span>1100
11010<span>
参见 </span><span>bindec</span>()，<span>decoct</span>()，<span>dechex</span>() 和 <span>base_convert</span>()。

我们来测试输出看看吧：

<span> 1</span> <?<span>php
</span><span> 2</span>     
<span> 3</span>     
<span> 4</span>     <span>define</span>('ADD',1);<span>//</span><span>二进制1</span>
<span> 5</span>     <span>define</span>('DELETE',2);<span>//</span><span>二进制10</span>
<span> 6</span>     <span>define</span>('UPDATE',4);<span>//</span><span>二进制100</span>
<span> 7</span>     <span>define</span>('SELECT',8);<span>//</span><span>二进制1000
</span><span> 8</span> 
<span> 9</span> <span>    //有权限为1，没有权限为0</span>
<span>10</span>     <span>$admin</span>=ADD|DELETE|UPDATE|SELECT;<span>//</span><span>1111</span>
<span>11</span>     <span>$editer</span>=ADD|UPDATE|SELECT;<span>//</span><span>1101</span>
<span>12</span>     <span>$user</span>=SELECT;<span>//</span><span>1000</span>
<span>13</span> 
<span>14</span>     <span>echo</span> <span>decbin</span>(<span>$admin</span>)."<br/>"<span>;
</span><span>15</span>     <span>echo</span> <span>decbin</span>(<span>$editer</span>)."<br/>"<span>;
</span><span>16</span>     <span>echo</span> <span>decbin</span>(<span>$user</span>)."<br/>"<span>;
</span><span>17</span> 
<span>18</span> 
<span>19</span> ?>

输出结果：

 那么我们就可以运用这个运算来判断权限了，1代表有权限，0代表无权限

比如：

admin(超级管理员)拥有的权限是增删改查也就是1111——>0000 1111

editer(网站编辑)拥有的权限是增，改，查也就是1101——>0000 1101

user(普通用户)只拥有浏览、查询的权限也就是1000——>0000 1000

那么我们只要对它们进行按位与运算就可以判断是否具备权限了

例如：

网站编辑权限 0000 1101 | 0000 0010（删除权限十进制为2转二进制为10）　　结果：0000 0000 也就是没有具备权限

再来试试

普通用户权限 0000 1000 |0000 0001(添加权限十进制为1二进制为1)　　结果：0000 0000 也一样不具备权限

超级管理员权限0000 1111 |0000 1101（网站编辑的权限）　　结果：0000 1111 也就是具备了网站编辑的权限

 

好了看具体实例吧

我建了一个数据库，里面有2张表

一张是user用户表：

gid代表权限表的组id

 

一张是权限表：

flag代表增删改查的权限，可根据自己需要定义

 

基本配置页面：config.php

<span> 1</span> <?<span>php
</span><span> 2</span>     
<span> 3</span>     <span>define</span>('HOST','localhost'<span>);
</span><span> 4</span>     <span>define</span>('DBNAME','member'<span>);
</span><span> 5</span>     <span>define</span>('USER', 'root'<span>);
</span><span> 6</span>     <span>define</span>('PASS', ''<span>);
</span><span> 7</span> 
<span> 8</span> 
<span> 9</span>     <span>$link</span>=@<span>mysql_connect</span>(HOST,USER,PASS) or <span>die</span>('数据库连接失败'<span>);
</span><span>10</span> 
<span>11</span>     <span>mysql_select_db</span>(DBNAME,<span>$link</span><span>);
</span><span>12</span> 
<span>13</span>     <span>define</span>('ADD',1);<span>//</span><span>二进制1</span>
<span>14</span>     <span>define</span>('DELETE',2);<span>//</span><span>二进制10</span>
<span>15</span>     <span>define</span>('UPDATE',4);<span>//</span><span>二进制100</span>
<span>16</span>     <span>define</span>('SELECT',8);<span>//</span><span>二进制1000
</span><span>17</span> 
<span>18</span> <span>    //有权限为1，没有权限为0</span>
<span>19</span>     <span>$admin</span>=ADD|DELETE|UPDATE|SELECT;<span>//</span><span>1111</span>
<span>20</span>     <span>$editer</span>=ADD|UPDATE|SELECT;<span>//</span><span>1101</span>
<span>21</span>     <span>$user</span>=SELECT;<span>//</span><span>1000</span>
<span>22</span> ?>

 

登陆首页：index.html

<span> 1</span> <span><!</span><span>DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"</span><span>></span>
<span> 2</span> <span><</span><span>html </span><span>xmlns</span><span>="http://www.w3.org/1999/xhtml"</span><span> xml:lang</span><span>="en"</span><span>></span>
<span> 3</span> <span><</span><span>head</span><span>></span>
<span> 4</span>     <span><</span><span>meta </span><span>http-equiv</span><span>="Content-Type"</span><span> content</span><span>="text/html;charset=UTF-8"</span><span>></span>
<span> 5</span>     <span><</span><span>title</span><span>></span>Document<span></</span><span>title</span><span>></span>
<span> 6</span> <span></</span><span>head</span><span>></span>
<span> 7</span> <span><</span><span>body</span><span>></span>
<span> 8</span>     <span><</span><span>form </span><span>action</span><span>="action.php"</span><span> method</span><span>="post"</span><span>></span>
<span> 9</span>         账号：<span><</span><span>input </span><span>type</span><span>="text"</span><span> name</span><span>="username"</span> <span>/></span>
<span>10</span>         密码：<span><</span><span>input </span><span>type</span><span>="password"</span><span> name</span><span>="password"</span> <span>/></span>
<span>11</span>         <span><</span><span>input </span><span>type</span><span>="submit"</span><span> name</span><span>="submit"</span><span> value</span><span>="登陆"</span><span>></span>    
<span>12</span>     <span></</span><span>form</span><span>></span>    
<span>13</span> <span></</span><span>body</span><span>></span>
<span>14</span> <span></</span><span>html</span><span>></span>

提交页面：action.php

<span> 1</span> <?<span>php
</span><span> 2</span>     
<span> 3</span>     <span>require_once</span>('config.php'<span>);
</span><span> 4</span>     <span>$username</span>=<span>$_POST</span>['username'<span>];
</span><span> 5</span>     <span>$password</span>=<span>$_POST</span>['password'<span>];
</span><span> 6</span> 
<span> 7</span> 
<span> 8</span>     <span>$sql</span>="<span>select * from user as a,role as b where a.gid=b.gid 
</span><span> 9</span>     and a.username='<span>$username</span>' and password='<span>$password</span>'"<span>;
</span><span>10</span> 
<span>11</span>     <span>$result</span>=<span>mysql_query</span>(<span>$sql</span><span>);
</span><span>12</span>     <span>if</span>(<span>$data</span>=<span>mysql_fetch_array</span>(<span>$result</span><span>)){
</span><span>13</span>         <span>//</span><span>账号验证通过，判断对应权限
</span><span>14</span> <span>        //此处判断的是 是否具备删除权限</span>
<span>15</span>         <span>if</span>(<span>$data</span>['flag']&<span>DELETE){
</span><span>16</span>             <span>echo</span> "你有删除权限"<span>;
</span><span>17</span>         }<span>else</span><span>{
</span><span>18</span>             <span>echo</span> "你没有删除权限"<span>;
</span><span>19</span> <span>        }
</span><span>20</span> 
<span>21</span>     }<span>else</span><span>{
</span><span>22</span>         <span>echo</span> "错误账号密码"<span>;
</span><span>23</span> <span>    }
</span><span>24</span>     
<span>25</span> 
<span>26</span> ?>

效果图如下：

轻松搞定~

这里只是个简单的小DEMO演示，希望能起到抛砖引玉的作用，至于具体项目还需具体分析，权限控制毕竟是个很复杂的功能。

 

PHP中怎实现交叉会员？

不明白.,,...
 

php框架相对原生php影响性可以或效率

肯定会慢一点，但是这是可以接受的。因为采用框架造成的性能损失比较恒定，例如对于所有功能，使用框架和直编可能总是框架慢0.002毫秒。但是这种损失一般不需要在意。因为相对于框架的巨大好处，这种损耗是值得的。

利用框架可以大幅度提升开发效率
大幅度节约维护成本
更容易的项目交接

因此，宁可损失效率也选择框架。关于效率可以考虑升级服务器等手段来改善。

 

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/860055.htmlTechArticle基于原生PHP交叉会员权限控制，交叉会员权限控制 对于一个网站的后台管理系统，单一的超级管理员权限往往不能满足我们的需求，尤其是...
声明
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
相关文章
您如何修改PHP会话中存储的数据？您如何修改PHP会话中存储的数据？Apr 27, 2025 am 12:23 AM

tomodifyDataNaphPsession，startTheSessionWithSession_start（），然后使用$ _sessionToset，修改，orremovevariables.1）startThesession.2）setthesession.2）使用$ _session.3）setormodifysessessvariables.3）emovervariableswithunset（）

举一个在PHP会话中存储数组的示例。举一个在PHP会话中存储数组的示例。Apr 27, 2025 am 12:20 AM

在PHP会话中可以存储数组。1.启动会话，使用session_start()。2.创建数组并存储在$_SESSION中。3.通过$_SESSION检索数组。4.优化会话数据以提升性能。

垃圾收集如何用于PHP会议？垃圾收集如何用于PHP会议？Apr 27, 2025 am 12:19 AM

PHP会话垃圾回收通过概率机制触发，清理过期会话数据。1）配置文件中设置触发概率和会话生命周期；2）可使用cron任务优化高负载应用；3）需平衡垃圾回收频率与性能，避免数据丢失。

如何在PHP中跟踪会话活动？如何在PHP中跟踪会话活动？Apr 27, 2025 am 12:10 AM

PHP中追踪用户会话活动通过会话管理实现。1)使用session_start()启动会话。2)通过$_SESSION数组存储和访问数据。3)调用session_destroy()结束会话。会话追踪用于用户行为分析、安全监控和性能优化。

如何使用数据库存储PHP会话数据？如何使用数据库存储PHP会话数据？Apr 27, 2025 am 12:02 AM

利用数据库存储PHP会话数据可以提高性能和可扩展性。1）配置MySQL存储会话数据：在php.ini或PHP代码中设置会话处理器。2）实现自定义会话处理器：定义open、close、read、write等函数与数据库交互。3）优化和最佳实践：使用索引、缓存、数据压缩和分布式存储来提升性能。

简单地说明PHP会话的概念。简单地说明PHP会话的概念。Apr 26, 2025 am 12:09 AM

phpsessionstrackuserdataacrossmultiplepagerequestsusingauniqueIdStoredInacookie.here'showtomanageThemeffectionaly：1）startAsessionWithSessionwwithSession_start（）和stordoredAtain $ _session.2）

您如何循环中存储在PHP会话中的所有值？您如何循环中存储在PHP会话中的所有值？Apr 26, 2025 am 12:06 AM

在PHP中，遍历会话数据可以通过以下步骤实现：1.使用session_start()启动会话。2.通过foreach循环遍历$_SESSION数组中的所有键值对。3.处理复杂数据结构时，使用is_array()或is_object()函数，并用print_r()输出详细信息。4.优化遍历时，可采用分页处理，避免一次性处理大量数据。这将帮助你在实际项目中更有效地管理和使用PHP会话数据。

说明如何使用会话进行用户身份验证。说明如何使用会话进行用户身份验证。Apr 26, 2025 am 12:04 AM

会话通过服务器端的状态管理机制实现用户认证。1)会话创建并生成唯一ID，2)ID通过cookies传递，3)服务器存储并通过ID访问会话数据，4)实现用户认证和状态管理，提升应用安全性和用户体验。

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序，用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

Video Face Swap

Video Face Swap

使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸！

显示更多

热门文章

刺客信条阴影：贝壳谜语解决方案
1 个月前ByDDD
Windows 11 KB5054979中的新功能以及如何解决更新问题
3 周前ByDDD
在哪里可以找到原子中的起重机控制钥匙卡
1 个月前ByDDD
如何修复KB5055523无法在Windows 11中安装？
2 周前ByDDD
Inzoi：如何申请学校和大学
3 周前ByDDD
显示更多

热工具

mPDF

mPDF

mPDF是一个PHP库，可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件，并处理不同的语言。与原始脚本如HTML2FPDF相比，它的速度较慢，并且在使用Unicode字体时生成的文件较大，但支持CSS样式等，并进行了大量增强。支持几乎所有语言，包括RTL（阿拉伯语和希伯来语）和CJK（中日韩）。支持嵌套的块级元素（如P、DIV），

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

功能强大的PHP集成开发环境

Dreamweaver CS6

Dreamweaver CS6

视觉化网页开发工具

螳螂BT

螳螂BT

Mantis是一个易于部署的基于Web的缺陷跟踪工具，用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

SecLists

SecLists

SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合，这些列表在安全评估过程中经常使用，都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表，帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上，他就可以访问到所需的每种类型的列表。

显示更多

热门话题

gmail邮箱登陆入口在哪里
7755
15
Java教程
1643
14
CakePHP 教程
1399
52
Laravel 教程
1293
25
PHP教程
1234
29
显示更多