php怎样实现用户的权限管理
权限管理系统,它主要是为了给不同的用户设定不同的权限,从而实现不同权限的用户登录之后使用的功能不一样。
首先先看下数据库
总共有5张表,users,roles和roleswork 3张表与另外2张表形成w型的关系,也是比较常见的一种权限数据库的方式,首先先做权限的设定,也就是管理层给不同用户设定不同权限。
1.管理员页面rbac.php
<!doctype html><html> <head> <meta charset="utf-8"> <title>权限管理</title> <script src="bootstrap/js/jquery-1.11.2.min.js"></script> </head> <body> <h2>用户与角色管理</h2> <p> 请选择用户: <select id="user"> <?php require_once "./dbda.class.php"; $db = new dbda(); $sql = "select * from users"; $arr = $db->query($sql,0); foreach($arr as $v){ echo "<option value='{$v[0]}'>{$v[2]}</option>"; } ?> </select> </p> <br /> <p> 请选择角色: <?php $sql = "select * from roles"; $arr = $db->query($sql,0); foreach($arr as $v){ echo "<input type='checkbox' class='ck' value='{$v[0]}'>{$v[1]}"; } ?> </p> <br /> <input type="button" value="确认" id="btn"/> </body> <script> sel(); //选中默认角色 $("#user").change(function(){ //当用户选中变化的时候,去选中相应角色 sel(); })//点击确定保存角色信息 $("#btn").click(function(){ var uid = $("#user").val(); var ck = $(".ck"); var role = "";//初始为空 for(i=0;i<ck.length;i++){ var v = ck.eq(i).val(); if(ck.eq(i).prop("checked")){ role += ck.eq(i).val()+"|"; } } $.ajax({ type:"post", url:"rbbtnchuli.php", data:{uid:uid,role:role}, datatype:"text", success:function(data){ alert("修改成功!"); } }); })//选中默认角色的封装方法 function sel(){ var uid = $("#user").val(); $.ajax({ url:"rbchuli.php", data:{uid:uid}, type:"post", datatype:"text", success:function(data){ var role = data.split("|"); var ck = $(".ck"); ck.prop("checked",false); for(i=0;i<ck.length;i++){ var v = ck.eq(i).val(); if(role.indexof(v)>=0){ ck.eq(i).prop("checked",true); } } } }); } </script></html>
2.做管理员的处理页面rbchuli.php
<?php$uid = $_post["uid"];require_once "./dbda.class.php";$db = new dbda();$sql = "select rolesuid from users_roles where usersuid='{$uid}'";echo $db->strquery($sql,0); 保存角色信息的处理页面rbbtnchuli.php
保存角色信息的处理页面rbbtnchuli.php
<?php $uid = $_post["uid"]; $role = $_post["role"];//字符串 $role = substr($role,0,strlen($role)-1); $arr = explode("|", $role); require_once "./dbda.class.php"; $db = new dbda(); //删除 $sdel = "delete from users_roles where usersuid='{$uid}'"; $db->query($sdel); //添加 foreach($arr as $v){ $sql = "insert into users_roles values(0,'{$uid}','{$v}')"; $db->query($sql); }
效果如图:
接下来做的是登录某个账号,查看自己的职能
3.用户登录页面rblogin.php
<!doctype html><html> <head> <meta charset="utf-8"> <title></title> <script src="bootstrap/js/jquery-1.11.2.min.js"></script> <script src="bootstrap/js/bootstrap.min.js"></script> <link href="bootstrap/css/bootstrap.min.css" rel="external nofollow" rel="stylesheet" type="text/css"/> </head> <style> .title{ margin-left: 600px; margin-top: 150px; } .quanju{ margin-left: 450px; margin-top: -180px; } .name,.pwd{ max-width: 120px; } .yangshi1{ margin-top: 200px; } </style> <body> <form class="form-horizontal" role="form" action="rbloginchuli.php" method="post"> <h3 class="title">用户登录</h3> <p class="quanju"> <p class="form-group yangshi1"> <label for="firstname" class="col-sm-2 control-label">用户名:</label> <p class="col-sm-10"> <input type="text" class="form-control name" name="uid" placeholder="请输入用户名"> </p> </p> <p class="form-group yangshi2"> <label for="lastname" class="col-sm-2 control-label">密码:</label> <p class="col-sm-10"> <input type="text" class="form-control pwd" name="pwd" placeholder="请输入密码"> </p> </p> <p class="form-group"> <p class="col-sm-offset-2 col-sm-10"> <p class="checkbox"> <label> <input type="checkbox"> 保存密码 </label> <label> <input type="checkbox"> 下次自动登录 </label> </p> </p> </p> <p class="form-group"> <p class="col-sm-offset-2 col-sm-10"> <button type="submit" class="btn btn-warning" value="登录" onclick="return login()" > 登录 </button> </p> </p> </p> </form> </body></html>
4.登录页面的处理页面rbloginchuli.php
<?phpsession_start();$uid = $_post["uid"];$pwd = $_post["pwd"];require_once "./dbda.class.php";$db = new dbda();$sql = "select pwd from users where uid='{$uid}'";$mm = $db->strquery($sql,0);if(!empty($pwd) && $pwd==$mm){ $_session["uid"] = $uid; header("location:rbmain.php");}else{ echo "<script>alert('用户名或密码有误!')</script>";}
5.最后做用户的主页面rbmain.php
<!doctype html><html> <head> <meta charset="utf-8"> <title>权限主页面</title> </head> <body> <?php session_start(); if(empty($_session["uid"])){ header("location:rblogin.php"); exit; } $uid = $_session["uid"]; require_once "./dbda.class.php"; $db = new dbda(); //子查询 $sql = "select * from roleswork where code in (select * from roles_roleswork where rolesuid in (select * from users_roles where usersuid='{$uid}'))"; $arr = $db->query($sql,0); foreach($arr as $v){ echo "<p class='menu'>{$v[1]}</p>"; } ?> </body></html>
效果如图:
大家如果感兴趣的话,可以点击《php视频教程》进行更多关于php知识的学习。
