Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP][MySQL] Rangi + dostęp
Forum PHP.pl > Forum > Przedszkole
Deotho
14.05.2012, 08:49:33
Witam,
chciałbym zrobić system rang + dostępu.

Administrator - Panel administratora, panel moderatora - rank = 2
Moderator - Panel moderatora, brak dostępu do panelu administratora - rank = 1
Użytkownik - brak dostępu do PA i PM - rank = 0

Jak mogę coś takiego stworzyć?
Prosiłbym, aby ktoś mnie naprowadził, bo nie wiem jak zacząć.
Tajgeer
14.05.2012, 08:54:26
Osobna tabela na rangi (grupy) i osobna na uprawnienia (chyba, że nie przewidujesz zbyt dużej ilości uprawnien, to możesz zrobić wszystko razem w tabeli z rangami). Później w tabeli użytkowników tworzysz nowe pole, które będzie wskazywać na odpowiednią rangę i potem sprawdzasz tylko uprawnienia.

Jeśli wszystko ma się ograniczyć tylko do tego, co przedstawiłeś powyżej (czyt. dostęp do PA lub PM), to bez zbędnych kombinacji - nowe pole w tabeli użytkowników (np. user_rank), które może przyjmować wartości 0, 1, 2 i odpowiednio sprawdzasz w skrypcie.
Deotho
14.05.2012, 11:42:54
Próbuje napisać panel administratora no i mam mały problem z funkcją sprawdzającą.

W tabeli users stworzyłem pole rank:

Administrator = 1
Użytkownik = 0

W login.php dodałem:
[PHP] pobierz, plaintext 
  1. $rank = $_POST['rank'];
  2. $db1 = mysql_query("SELECT * FROM users WHERE rank='".$rank."'");
  3. $info = mysql_fetch_array($db1);
[PHP] pobierz, plaintext


Tak to wygląda w całości:
[PHP] pobierz, plaintext 
  1. <?php
  2. ob_start();
  3. session_start();
  4. include ("config/db.php");
  5. IF(isset($_SESSION['login'])) {header('Location: index.php'); }
  6.  
  7. if ($_POST['login']) {
  8. $login = addslashes($_POST['login']);
  9. $haslo = md5($_POST['haslo']);
  10. $rank = $_POST['rank'];
  11.  
  12. $db = mysql_query("SELECT * FROM users WHERE login='".$login."' and haslo='".$haslo."'");
  13. $db1 = mysql_query("SELECT * FROM users WHERE rank='".$rank."'");
  14.  
  15. if (mysql_num_rows($db) == 1) {
  16. $info = mysql_fetch_array($db);
  17. $info = mysql_fetch_array($db1);
  18. if ($info['active'] == 0) { 
  19. header('Location: index.php?active=0');
  20. exit;
  21. }
  22. if ($info['active'] == 1) {
  23. $_SESSION["login"] = $info["login"];
  24. header('Location: index.php ');
  25. exit;
  26. }
  27. 	 } else {
  28.      echo '<html><head><meta content="text/html; charset=utf-8" http-equiv="Content-Type" /></head><body><span class="blad">Podane dane są nieprawidłowe!</span><br><a href="index.php">Strona Główna</a></body></html>';
  29. }
  30. }
  31.  
  32.  
  33. if ($_GET["wylogowanie"] == "tak") {
  34. session_unset();
  35. session_destroy();
  36. header('Location: index.php');
  37. exit;
  38. }
  39.  
  40. ?>
[PHP] pobierz, plaintext


Teraz w admin.php dodałem:
[PHP] pobierz, plaintext 
  1. if ((isset($_GET["rank"])) && ($_GET["rank"]=="0")) {
  2.      echo '<span class="blad">Nie posiadasz uprawnień administratora.</span>';
  3. }
[PHP] pobierz, plaintext


Nadałem sobie uprawnienia użytkownika i mogę nadal wchodzić do panelu. :/
Dominator
14.05.2012, 11:54:33
Dla mnie najlepszą metodą jest dawanie rangi do sesji. Czyli tworzysz sobie w MySQL tabelkę, a w niej piszesz "ranga". Następnie gdy ktoś się loguje to skrypt sprawdza czy w tabelce "ranga" jest 0,1 bądź 2. Jeśli jest 0 to zwykła sesja, jeśli jest 1 to sesja moda, jeśli jest 2 to sesja admina.

I potem w pliku:

[PHP] pobierz, plaintext 
  1. (...)
  2. if($_SESSION["user"] == 0(wyciągnięta zmienna z bazy "ranga"))
  3. {
  4.      include("user.php");
  5. }
  6. if($_SESSION["user"] == 1(wyciągnięta zmienna z bazy "ranga"))
  7. {
  8.     include("modcp.php");
  9. }
  10. if($_SESSION["user"] == 2(wyciągnięta zmienna z bazy "ranga"))
  11. {
  12.     include("admin.php");
  13. }
  14. (...)
[PHP] pobierz, plaintext
Deotho
14.05.2012, 14:11:55
Hmm nie wiem czy dobrze zrozumiałem.
Skoro mam już w tabelce users pole rank, a w nim wpisane 0 - użytkownik, 1 - admin, 2 - mod
Teraz wystarczy, że dodam np. do admin.php sesję z adminem i jeśli jest ok to wyświetla zawartość?

Przykładowo mój plik admin.php
[PHP] pobierz, plaintext 
  1. <?php
  2. ob_start();
  3. session_start();
  4. include('config/db.php');
  5. include('templates/header.php'); 
  6. ?>
  7.  
  8.  
  9.  
  10. <?php include('templates/footer.php'); ?>
[PHP] pobierz, plaintext


Dodaję do niego sesję:

[PHP] pobierz, plaintext 
  1. <?php
  2. ob_start();
  3. session_start();
  4. include('config/db.php');
  5. include('templates/header.php'); 
  6. if($_SESSION["rank"] == 1) {
  7. echo "Nie posiadasz praw administratora.";
  8. } else {
  9. echo "Jesteś zalogowany jako administrator.";
  10. }
  11. ?>
  12.  
  13.  
  14.  
  15. <?php include('templates/footer.php'); ?>
[PHP] pobierz, plaintext
Dominator
14.05.2012, 14:19:54 
[PHP] pobierz, plaintext 
  1. $sql = "SELECT * FROM users WHERE login='$login'";
  2. $wykonaj = mysql_query($sql) or die(mysql_error());
  3.  
  4. $dane = mysql_fetch_assoc($wykonaj);
  5.  
  6. // tu walidacja danych...
  7.  
  8. //tu jeśli wszystko dobrze poszło
  9.  
  10. if($login == $dane['login'] && $haslo == $dane['haslo'])
  11. {
  12. $_SESSION["user"] = $dane['rank']; //jeśli dla danego usera "rank" jest 1 to jest modem, jak 2 to adminem, jak 0 to zwykły user...
  13. }
  14.  
[PHP] pobierz, plaintext


Rób coś w ten deseń smile.gif Nie sprawdzałem ...


Potem sobie wykorzystaj 2 posty wyżej podany przeze mnie kod wink.gif
Deotho
14.05.2012, 14:46:43
login.php
[PHP] pobierz, plaintext 
  1. <?php
  2. ob_start();
  3. session_start();
  4. include ("config/db.php");
  5. IF(isset($_SESSION['login'])) {header('Location: index.php'); }
  6.  
  7. if ($_POST['login']) {
  8. $login = addslashes($_POST['login']);
  9. $haslo = md5($_POST['haslo']);
  10.  
  11. $sql = "SELECT * FROM users WHERE login='$login'";
  12. $wykonaj = mysql_query($sql) or die(mysql_error());
  13. $dane = mysql_fetch_assoc($wykonaj);
  14.  
  15. if($login == $dane['login'] && $haslo == $dane['haslo']) {
  16. $_SESSION["user"] = $dane['rank'];
  17. }
  18.  
  19.  
  20. $db = mysql_query("SELECT * FROM users WHERE login='".$login."' and haslo='".$haslo."'");
  21.  
  22. if (mysql_num_rows($db) == 1) {
  23. $info = mysql_fetch_array($db);
  24. if ($info['active'] == 0) { 
  25. header('Location: index.php?active=0');
  26. exit;
  27. }
  28. if ($info['active'] == 1) {
  29. $_SESSION["login"] = $info["login"];
  30. header('Location: index.php ');
  31. exit;
  32. }
  33. 	 } else {
  34.      echo '<html><head><meta content="text/html; charset=utf-8" http-equiv="Content-Type" /></head><body><span class="blad">Podane dane są nieprawidłowe!</span><br><a href="index.php">Strona Główna</a></body></html>';
  35. }
  36. }
  37.  
  38.  
  39. if ($_GET["wylogowanie"] == "tak") {
  40. session_unset();
  41. session_destroy();
  42. header('Location: index.php');
  43. exit;
  44. }
  45.  
  46. ?>
[PHP] pobierz, plaintext


admin.php
[PHP] pobierz, plaintext 
  1. <?php
  2. ob_start();
  3. session_start();
  4. include('config/db.php');
  5. include('templates/header.php'); 
  6. if ($_SESSION["user"] == 1) {
  7. echo ' Witaj w panelu administratora. ';
  8. } else {
  9. echo '<center>Nie masz dostępu do panelu administratora.</center>';
  10. }
  11. ?>
  12.  
  13.  
  14.  
  15. <?php include('templates/footer.php'); ?>
[PHP] pobierz, plaintext


Nadałem sobie uprawnienia = o czyli użytkownik i powinno wyświetlać, że nie mam dostępu do panelu administratora - no i wyświetla, ale jak nadam sobie uprawnienia = 1 to jestem adminem i powinno wyświetlać Witaj w panelu, a wyświetla, że nie mam uprawnień. Coś źle zrobiłem ?

questionmark.gif
Dominator
14.05.2012, 14:55:39
Podczas logowania do panelu admina napisz (w tym momencie, gdy dane się zgadzają)

[PHP] pobierz, plaintext 
  1. $_SESSION["admin"] = 1;
[PHP] pobierz, plaintext
Deotho
14.05.2012, 14:57:40
Nie mam logowania do panelu administratora.
Mam zwykłe logowanie, a w nim ten kod od sesji Twój.
Gdy jestem zalogowany z uprawnieniami = 0 powinno wyskawiwać brak dostępu.
Gdy jestem zalogowany z uprawnieniami = 1 powinno wyskakiwać Witaj w panelu.

Dominator
14.05.2012, 15:07:14
Dobra, napiszę to od nowa.

Mamy sobie kolumnę users, a w niej tabelki: login, haslo, rank (Dominator, haselko1234, 1)

Logowanie.php

[PHP] pobierz, plaintext 
  1. <form action="index.php" method="POST">
  2. Login:<input type="text" name="login">
  3. <br>
  4. Hasło:<input type="password" name="haslo">
  5. <br>
  6. <input type="submit" name="przeslij">
  7.  
  8. <?php
  9. session_start();
  10.  
  11. if(isSet($_POST["przeslij"]))
  12. {
  13.     $login = $_POST["login"];
  14.     $haslo = $_POST["haslo"];
  15.         $sql = mysql_query("SELECT * FROM users WHERE login='$login'") or die("Błąd 1". mysql_error());
  16. 	$dane = mysql_fetch_assoc($sql);
  17.  
  18. 	if($login == $dane["login"] && $haslo == $dane["haslo"])
  19. 	{
  20. 		$_SESSION["rank"] = $dane["rank"];
  21. 		header("Location: admin.php");
  22. 	}
  23. 	else
  24. 	{
  25. 		echo "Złe dane";
  26. 	}
  27. }
  28.  
  29. ?>
  30.  
[PHP] pobierz, plaintext


Admin.php

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3.  
  4. if($_SESSION["rank"] == 0)
  5. {
  6. 	echo "ZWYKŁY USER";
  7. }
  8. if($_SESSION["rank"] == 1)
  9. {
  10. 	echo "MODERATOR";
  11. }
  12. if($_SESSION["rank"] == 2)
  13. {
  14. 	echo "ADMIN";
  15. }
  16.  
  17. ?>
[PHP] pobierz, plaintext
Deotho
14.05.2012, 18:17:27
Tak tylko mi nie o to chodzi. Chcę, aby po prostu ktoś z uprawnieniami = 1 miał dostęp do panelu, a nie edytować cały kod.
Musi się dać to inaczej zrobić, bo widziałem już to w podobnym skrypcie i coś robili na wzór:
[PHP] pobierz, plaintext 
  1. if ( isset($_GET['action']) && $_SESSION['nazwa'] !== NULL && $userdata['user_level'] == 1 && htmlspecialchars($_GET['action']) == 'panel_admina' ) 
  2.  { 
  3.      echo "Witaj w panelu admina"; 
  4.  } 
  5.  else if ( isset($_GET['action']) && $_SESSION['nazwa'] !== NULL && $userdata['user_level'] !== 1 && htmlspecialchars($_GET['action']) == 'panel_admina' ) 
  6.  { 
  7.      echo "Nie posiadasz praw admina!"; 
  8.  }
[PHP] pobierz, plaintext


Tylko nie wiem za bardzo jak.

questionmark.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.