[PHP][MYSQL] Tworzenie systemu podzielonego na zwykłych użykowników i administratora. Opcje

[Gabrielx]

1.Jakie rozwiązanie proponujecie? Jak to należy napisać? Możecie pokazać coś z gotowców(lub jakiś artykuł)?
2. Pytanie z innej beczki. Jak napisać system w którym każda podstrona(MySQL) była generowana jako np. index.php?vsk391(należy użyć GET/POST?)?

Ten post edytował Gabrielx 1.07.2009, 16:35:28

[erix]

1: szukaj pod hasłem ACL. Tego jest w chorobę, wystarczy poszukać.
2: Zobacz, co ma tablica $_SERVER po wywołaniu takiego skryptu.

Niech tylko się ktoś z gotowcem wtryni...

[Gabrielx]

1: szukaj pod hasłem ACL. Tego jest w chorobę, wystarczy poszukać.
2: Zobacz, co ma tablica $_SERVER po wywołaniu takiego skryptu.

Niech tylko się ktoś z gotowcem wtryni...

1. A są jakieś inne sposoby? Bo korzystając z ACL chyba trzeba skorzystać z biblioteki Zend. Czy ten sposób jest najbardziej optymalny/wydajny/przyszłościowy?
2. Za bardzo nie mogę znaleźć co i jak. Czy możecie mi podsunąć sposób na wykorzystanie tablicy $_SERVER? Gdzieś czytałem że można to zrobić za pomocą tablicy $_GET. Które rozwiązanie byłoby lepsze?

Ps. Przepraszam za moje dociekliwe pytania ale ucząc się PHP chcę mieć wszystko poukładane co i jak. Mam nadzieję że mnie zrozumiecie.

[Andaramuxo]

Zmienną GET możesz to zrobić poprzez funkcję switch, np. masz adres strona.pl?id=1 i dajesz w switchu, że jeżeli id jest równe 1 includujesz coś tam, jeżeli 2 to coś tam. Sam to robiłem kilka dni temu, nie wiem czy ten sposób jest dobry, ale działa.

Ten post edytował Andaramuxo 2.07.2009, 17:43:14

[erix]

1. A są jakieś inne sposoby? Bo korzystając z ACL chyba trzeba skorzystać z biblioteki Zend. Czy ten sposób jest najbardziej optymalny/wydajny/przyszłościowy?

Nie tylko Zend... Implementację możesz napisać jedną funkcją, która wczyta odpowiednie dane z np. bazy i wszystko zwróci. Szukaj dalej ;]

A jeśli chodzi o przyszłość, to tak - coraz więcej aplikacji jest pisanych w oparciu o frameworki.

2. Za bardzo nie mogę znaleźć co i jak. Czy możecie mi podsunąć sposób na wykorzystanie tablicy $_SERVER? Gdzieś czytałem że można to zrobić za pomocą tablicy $_GET. Które rozwiązanie byłoby lepsze?

To już zależy. Jeśli chcesz mieć w przyszłości kolejny parametr, to przy $_SERVER musiałbyś odpowiednio wszystko obrabiać, podczas gdy w $_GET odwołujesz się bezpośrednio po nazwie.

[MateuszS]

Tabela w bazie 'typ_konta' - 0 to normal user 1 to admin mozna robic nieskonczenie wiele poziomow dostepu, potem w skrypcie tylko porownujesz

[PHP] pobierz, plaintext 
<?php
if($wynik['typ_konta']==1)
{
//panel admina
}
if($wynik['typ_konta']==0)
{
//panel usera
}
?>
[PHP] pobierz, plaintext 

Ten post edytował MateuszScirka 2.07.2009, 17:45:39

[erix]

No tak, ale wówczas nie masz możliwości elastycznej regulacji uprawnień.

[MateuszS]

Ale mozna porobic odpowiednią tabele w ktorej by te uprawnienia byly. I ustawiac je w panelu admina.

[marian2299]

Prosty przykład, oczywiście sesja na początku itpe

[PHP] pobierz, plaintext 
<?
define('DB_HOST','mysql7.000webhost.com');
define('DB_USER','a2607949_bellum'); //wpisz nazwę użytkownika bazy danych
define('DB_PASS','UWAŻAJ BO DOSTANIESZ '); //wpisz hasło dla tego użytkownika
define('DB_DB','a2607949_bellum');
 
$connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
or die('Nie udało połączyc się z bazą danych. '.mysql_error());
 
mysql_select_db(DB_DB,$connect)
?>
<? 
$zapytanie = "SELECT `admin` FROM `users`";
$czytoadmin = mysql_query($zapytanie);
?>
<?php if($czytoadmin == 1): ?>
STREFA ADMINA
<?php else:?>
<p> Nie masz tu czego szukać </p>
<?php endif; ?>
[PHP] pobierz, plaintext 

Dzięki Andaramuxo, za znalezienie błędu.

Ten post edytował marian2299 3.07.2009, 00:16:05

[Andaramuxo]

Prosty przykład, oczywiście sesja na początku itpe

[PHP] pobierz, plaintext 
<?php
define('DB_HOST','mysql7.000webhost.com');
define('DB_USER','a2607949_bellum'); //wpisz nazwę użytkownika bazy danych
define('DB_PASS','UWAŻAJ BO DOSTANIESZ  '); //wpisz hasło dla tego użytkownika
define('DB_DB','a2607949_bellum');
 
$connect = mysql_connect(DB_HOST, DB_USER, DB_PASS)
or die('Nie udało połączyc się z bazą danych. '.mysql_error());
 
mysql_select_db(DB_DB,$connect)
?>
$zapytanie = \"SELECT `admin` FROM `users`\";
$czytoadmin = mysql_query($zapytanie);
?>
 
STREFA ADMINA
 
 Nie masz tu czego szukać
[PHP] pobierz, plaintext 

W roli ścisłości, chyba

Kod

<?php if($czytoadmin == 1): ?>