[SQL] Tworzenie bazy... Opcje

[krzywy36]

Robię sobie takiego cms'a na swoje potrzeby, i zastanawiam się jak do bazy wtsawić prawa userów...
Załóżmy, jakiś user się loguje i admin może ustawić dla niego prawa np.: dodawanie newsów, dodawanie atrykułów itd.
wiadomo o co chodzi.
Teraz mam problem jak to powstawiać myślałem żeby w tabeli users powstawiać pola praw np. edit_news i przypisywać im wartości 1 gdy może i 0 gdy nie może, ale co jeśli tych praw będzie dużo??
To mój pierwszy projekt z wykorzystaniem bazy danych dlatego chciałem się was poradzić

Ten post edytował krzywy36 26.03.2008, 23:15:51

[artega]

ale co jeśli tych praw będzie dużo?

W czym to przeszkadza?
Jeżeli zależy Ci na tym by do uprawnień używać tylko jednego pola danych to możesz zastosować iloczyn bitowy

[PHP] pobierz, plaintext 
<?php
 
define('READ_PERM', 1);
define('WRITE_PERM', 2);
define('UPLOAD_PERM', 4);
define('ADMIN_PERM', 8);
 
$user_perms = READ_PERM | WRITE_PERM;
 
if ($user_perms & READ_PERM)
{
	echo "user can read";
}
 
if ($user_perms & WRITE_PERM)
{
	echo "user can write";
}
 
if ($user_perms & UPLOAD_PERM)
{
	echo "user can upload";
}
 
if ($user_perms & ADMIN_PERM)
{
	echo "user is admin";
}
 
?>
[PHP] pobierz, plaintext 

A sume bitową zapisujesz np. do bazy danych.

[krzywy36]

Kurcze ;/ nie za bardzo to czaje , ale mam pytanie, moje rozwiązanie jest dobre czy jest jakieś wydajniejsze??

[nitek]

w jednej tabeli mozesz miec userów, w drugiej spis wsyztskich mozliwych uprawnien, a w trzeciej powiazania tych dwóch rzeczy, czyli id_usera i id_uprawnienia..
w ten sposob nie mnozysz ilosci kolumn (bo jesli ktos nie ma do czegos uprawnien, to nie dodajesz tego do tabeli powiazan), a i z pod sql'a łatwo to obsluzyc...

Ten post edytował nitek 26.03.2008, 23:52:15

[remik09]

id_uprwnienia to chyba lepiej ustawic w skrypcie zeby nie tworzyc dodakowej tabeli i zrobic to takj jak przedstawil to artega

[krzywy36]

A wie ktoś jak to wygląda w typowych cms'ach np. PHP fusion, Mambo, Joomla??

[nitek]

id_uprwnienia to chyba lepiej ustawic w skrypcie zeby nie tworzyc dodakowej tabeli i zrobic to takj jak przedstawil to artega

ja wychodzę z założenia, że co może zrobić baza, to niech robi baza - wolę nie obciążać skryptu - dobrze zbudowane zapytania lepiej rozwiążą sprawę..

[krzywy36]

Nitek, Twoje rozwiązanie będzie chyba najlepsze A jeszcze mam prośbę, mógłbyś napisać przykładowe zapytanie sql w php żeby dowiedzieć się jakie user ma prawa??
Z góry thx

Odświerzam temat, mógłby ktoś napisać zapytanie aby wyciągnąć prawa usera?? Mam trzy tabele: users, rights i user_rights
W users mam dane o userze w rights mam spis wszystkich praw a w user_rights mam id usera i id prawa z tabeli rights

tabela user_rights wygląda mniej więcej tak:

user_id | right_id
---------|----------
1--------|----- 1
1--------|----- 2
1--------|----- 10
2--------|------ 3
2--------|------ 5

itd.
jak wyciągnąć prawa usera o jakimś id??
Trzeba do tego chyba użyć JOIN ale nie wiem jak się tym posługiwać ;]

Ten post edytował krzywy36 28.03.2008, 23:22:51

[Kicok]

A jak wygląda twoja tabela rights?

[krzywy36]

A jak wygląda twoja tabela rights?

right_id i right_name... ;]

[Kicok]

Tak jak myślałem.

IMHO takie rozwiązanie jest bez sensu. Załóżmy że zwykły użytkownik w twoim CMSie będzie miał prawa do:
- czytania artykułów
- oceniania artykułów
- komentowania artykułów
- edytowania swoich komentarzy artykułów
- kasowania swoich komentarzy artykułów
- raportowania wszystkich komentarzy artykułów
- czytania newsów
- komentowania newsów
- edytowania swoich komentarzy newsów
- usuwania swoich komentarzy newsów
- raportowania wszystkich komentarzy newsów
- przeglądania downloadu
- pobierania plików
- oceniania plików
- czytania shoutboxa
- pisania w shoutboxie
- używania emoticon w shoutboxie
...

Jak widzisz sporo tego, a wymieniłem tylko kilka rzeczy, które na pewno będziesz chciał mieć w swoim CMSie.
Przy każdej rejestracji nowego użytkownika będziesz musiał dodać kilkadziesiąt wierszy do tabeli users_rights.


Lepiej będzie jak w tabeli rights będziesz trzymał grupy uprawnień, np.: Goście, Użytkownicy, Administratorzy. Wtedy po rejestracji nowego użytkownika wystarczy jeden wpis do tabeli users_rights wiążący go z grupą Użytkownicy.

Nic nie będzie też stało na przeszkodzie, żeby dodać kilka grup Administratorów - każdą z innymi uprawnieniami.

[krzywy36]

Nie mam doświadczenia w tworzeniu stron dlatego nie wiem jak ma baza danych wyglądać
mógłbyś napisać jak te tabele userow i praw mają wyglądać??

[Maciekbjw]

Słownie to najlepiej tak:
Tabela użytkownicy
-id
-login
-haslo
-email
-uprawnienia

A kodem:

[PHP] pobierz, plaintext 
<?php
CREATE TABLE `uzytkownicy` (
`id` INT NOT NULL AUTO_INCREMENT ,
`login` TINYTEXT NOT NULL ,
`email` TEXT NOT NULL ,
`haslo` TEXT NOT NULL ,
`uprawnienia` INT NOT NULL  ,
PRIMARY KEY ( `id` )
);
?>
[PHP] pobierz, plaintext 

To tylko taki przykład, zależy jakie informacje chcesz przechowywać o użytkowniku...
a uprawnienia to poprostu liczby, czyli
1- Admin
2- redaktor
3- zwykły user