[PHP][MySQL]Prosty system uprawnień Opcje

[Boshi]

Ponownie ja, tym razem jednak mam pytanie dotyczące stworzenia prostego systemu uprawnień na zasadzie

loguje jako user = upr 1
loguje jako admin = upr 0

W bazie mam tabele user gdzie jest login, haslo, email, uprawnienia
dla admina upr to 0 a dla usera to 1 (na razie bardzo proste)

Za cholerę nie mogę tego wyegzekwować w php...

logowanie:

[PHP] pobierz, plaintext 
// wyciagniecie danych  login oraz haslo z bazy danych 
 $logg=$conect->prepare("SELECT * FROM uzytkownicy WHERE login=:login && haslo=:password LIMIT1 ");
 $logg->bindValue(':login', $login, PDO::PARAM_STR);
 $logg->bindValue(':password', $password, PDO::PARAM_STR);
 $logg->execute();
 
   // jezeli istnieja takie dane...
 
 
  if ($logg->fetch())
  {	      
	  $_SESSION['login']=$login;
	  $_SESSION['auth']=TRUE;
 
	 }  
[PHP] pobierz, plaintext 

Próbowałem czegoś takiego

[PHP] pobierz, plaintext 
if($logg['uprawnienia']==1) $_SESSION['uprawnienia']=1;
[PHP] pobierz, plaintext 

ale przy logowaniu dostaję białe tło, podejrzewam, że ma to związek z brakiem fetch, ale nie mam pojęcia jak to inaczej sprawdzić?

[b4rt3kk]

Na początek bym proponował && zastąpić AND... A w drugiej kolejności po wykonaniu zapytania bym pobrał wyniki.

[Boshi]

Zastąpie && ->AND

Nie rozumiem tylko drugiej części twojego postu, albo rozumiem i nie do końca. Przecież ta linijka pobiera wyniki

[PHP] pobierz, plaintext 
if ($logg->fetch())
[PHP] pobierz, plaintext 

- wiersze.

Jakaś wskazówka, może inna funkcja zamiast fetch?

[mmmmmmm]

Oprócz bindValue musisz użyć bindColumn

[Boshi]

Czy chodziło o takie coś? Wydaje mi się, że działą.

[PHP] pobierz, plaintext 
 
// wyciagniecie danych  login oraz haslo z bazy danych 
 $logg=$conect->prepare("SELECT * FROM uzytkownicy WHERE login=:login AND haslo=:password ");
 $logg->bindValue(':login', $login, PDO::PARAM_STR);
 $logg->bindValue(':password', $password, PDO::PARAM_STR);
 
 $logg->execute();
  $logg->bindColumn('uprawnienia', $uprawnienia); 
   // jezeli istnieja takie dane...
 
 
 
  if ($logg->fetch())
  {	      
 
 
	   $_SESSION['uprawnienia']=$uprawnienia;
	  $_SESSION['login']=$login;
	  $_SESSION['auth']=TRUE;
 
	 }
[PHP] pobierz, plaintext 

index.php

[PHP] pobierz, plaintext 
if (isset($_SESSION['auth'] ))
 
	{
		echo 'zalogowany jako '. $_SESSION['login']."<br>";
         if ($_SESSION['uprawnienia']==0)
		 {//administrator
		 }
		 else 
		  //user
[PHP] pobierz, plaintext 

Jeżeli o to, to od razu spytam, czy da się jakoś bardziej rozbudować ten system, np by user miał dostęp do wybranych materiałów. Slyszałem coś o prawach na łamach kodu binarnego.

[nospor]

Slyszałem coś o prawach na łamach kodu binarnego.

http://nospor.pl/opcje-dwuwartosciowe-przechowywanie.html

[Boshi]

Dzięki Nospor, świetny poradnik