Baza userów logowania na strone Opcje

[PesiV]

Witam
Mam baze danych a w niej tabele user.

Email Password Name

użytkownik1 haslo1 user1
Użytkownik2 haslo2 user2
użytkownik3 haslo3 user3

I po wpisaniu danych poprawnych na stronie logujemy się na nią i możemy oglądać jej zawartość. Ja chce zrobić tak aby po zalogowaniu na konto użytkownik1 mógł podglądać stronę z ograniczonymi prawami bez możliwości wejścia do poszczególnych podstron itd.
Użytkownik2 mógł tylko oglądać stronę główną po zalogowaniu i nic więcej.
Da się tak zrobić żeby w bazie danych zrobić takie grupy uprawnień czy w kodzie php ?

Bo jeśli mam kod PHP

[PHP] pobierz, plaintext 
<?php
session_start();
 
include ("db_fns.php");
 
$row = get_user($_POST['email'],$_POST['password']);
if($row)
{
	$_SESSION['id'] = $row['email'];
	$_SESSION['username'] =$row['name'];
	header("Location: index.php");  ---> na tą stronę przerzuca po podaniu prawidłowych danych.
	exit;
}
else
{
	echo "Zle dane logowanie Brak dostempu";
 
}
?>
[PHP] pobierz, plaintext 

A jak by zrobił tak że kolejna tabele dla userow z ograniczonymi prawami tabela userog

[PHP] pobierz, plaintext 
<?php
session_start();
 
include ("db_fns.php");
 
$row = get_userog($_POST['email'],$_POST['password']);   --->get userog pobiera dane z tabeli userog
if($row)
{
	$_SESSION['id'] = $row['email'];
	$_SESSION['username'] =$row['name'];
	header("Location: indexog.php");  ---> po zalogowaniu usera z ograniczeniami na indexog.php a nie na index.php
	exit;
}
else
{
	echo "Zle dane logowanie Brak dostempu";
 
}
?>
[PHP] pobierz, plaintext 

Z moich testów wynika że coś jeszcze przegapiłem. Nie chce gotowych skryptów bo chce to sam napisać i się czegoś nauczyć.
Pozdrawiam i dzięki za pomoc
PesiV

[shane54]

to dodaj kolumnę "uprawnienia" do bazy -
i np: jak ustawisz 1 - to będziesz miał pełen dostęp
jak 2 to ograniczony - ale to już w php'ie sobie zrobisz...

[PesiV]

Jest może taka możliwość że na stronie logowania w polu:

[HTML] pobierz, plaintext 
  <form name="form1" method="post" action="checklogin.php">
[HTML] pobierz, plaintext 

A da się zrobić tak żeby na 2 pliki kierowało czyli nie tylko do checklogin ale też na checklogin2

[HTML] pobierz, plaintext 
  <form name="form1" method="post" action="checklogin.php" i z "checklogin2.php">
[HTML] pobierz, plaintext 

Reszte plików już przygotowałem więc tam napewno dobrze pójdzie jeśli tu sprawdzi oba skrypty.

Więc można jakoś tak to zrobić?

Ten post edytował PesiV 19.03.2011, 21:54:29

[IceManSpy]

Nie da się. Jak chcesz to zrobić? Otwórz w jednym oknie i w jednej karcie przeglądarki 2 strony na raz - możliwe?

[nekomata]

mozesz użyć include na pliku 'checklogin2.php' w pliku 'checklogin.php' , ale to tak samo jakbyś połączył oba pliki.

Nie da się. Jak chcesz to zrobić?Otwórz w jednym oknie i w jednej karcie przeglądarki 2 strony na raz - możliwe?

Można , zapomniałeś o iframe (html) . Dodatkowo zmienne z formularza dodać jako Get do iframe i Voilà .

Ten post edytował nekomata 20.03.2011, 03:33:55

[konole]

mozesz użyć include na pliku 'checklogin2.php' w pliku 'checklogin.php' , ale to tak samo jakbyś połączył oba pliki.

Można , zapomniałeś o iframe (html) . Dodatkowo zmienne z formularza dodać jako Get do iframe i Voilà .

iFrame'y zginęły śmiercią naturalną, nie powracaj ich do życia.

[binbash]

Witam,

Może zrobić sobie tak,

- Stworzyć dodatkową tabele z definicjami poziomu dostępu np. admin, moderator, user
- Każdy użytkownik będzie powiązany z którymś z poziomów dostępu
- Przerób sobie tak zapytanie w funkcji get_user aby dodatkowo sprawdzało i zwracało poziom dostępu danego użytkownika
- Dodatkowo zapisuj w sesji ten poziom dostępu i potem sprawdzaj gdzie potrzebujesz z jakim użytkownikiem masz do czynienia

[PesiV]

binbash
- Stworzyć dodatkową tabele z definicjami poziomu dostępu np. admin, moderator, user
- Każdy użytkownik będzie powiązany z którymś z poziomów dostępu
- Przerób sobie tak zapytanie w funkcji get_user aby dodatkowo sprawdzało i zwracało poziom dostępu danego użytkownika
- Dodatkowo zapisuj w sesji ten poziom dostępu i potem sprawdzaj gdzie potrzebujesz z jakim użytkownikiem masz do czynienia

Oka a możesz mi wytłumaczyć tak z grubsza jak to zrobić ?

Jak można zrobić bazę danych z tymi prawami Pomoże ktoś?

[gregory90]

Witam,
polecam zapoznanie się z takim tworem jak ACL (Access Control List).
Można o tym poczytać np. tutaj