[MySQL][PHP]Panel logowania uprawnienia Opcje

[inomi13]

Proszę o poradę czy zastosowany przeze mnie kod jest dobrze przemyślany i bezpieczny. Tzn. w bazie danych w tabeli users dodałem kolumnę "roles" tak aby podczas logowania kod sprawdzał jakie uprawnienia ma dany użytkownik.

[PHP] pobierz, plaintext 
				if ($_SESSION['roles'] == "1")
				{
					header('Location: admin/panel.php');
				}
				else
				{
				if ($_SESSION['roles'] == "0")	
				{
					header('Location: panel.php');
				}
				}
 
[PHP] pobierz, plaintext 

Ten post edytował inomi13 15.12.2020, 08:17:53

[dublinka]

To tylko warunki a co tam robisz wczesniej tego nie wiem.
Samo polaczenie z mysql nic mi nie daje.

[PHP] pobierz, plaintext 
session_start();
//Tutaj sprawdzaj w zapytaniu usera i haslo. Nie zapomnij pobrac pola ROLE.
 
switch($row["role"])
{
    case "admin":
       $_SESSION['rola'] = "1";
       header("Location: admin.php");
       exit;
       break;
    case "user":
    $_SESSION['rola'] = "0";
    //.....
}
[PHP] pobierz, plaintext 

i teraz gdziekolwiek chcesz operujesz sesjami. Dla admina masz wartosc 1 dla usera 0

Ten post edytował dublinka 15.12.2020, 14:20:05