PHP-人員權(quán)限管理（RBAC）
權(quán)限管理可以想做vip的功能蜻势，普通用戶和vip用戶的功能是不一樣的停蕉，大致會(huì)用到五張表：用戶表隧膘、角色表、功能表述呐，還有他們之間互相關(guān)聯(lián)的表：用戶與角色表惩淳、角色與功能表
我用到的五張表如下：
一.首先寫(xiě)的是管理員頁(yè)面
1.用下拉列表顯示用戶名
1
2
3
4
5
6
7
8
9
10
11
12
13
14
id="user">
require"../DBDA.class.php";
$db=newDBDA();
$sql="select
* from users";
$arr=$db->query($sql,1);
foreach($arras$v)
{
echo"
value='{$v[0]}'>{$v[2]}";
}
?>
2.因?yàn)樯厦嬉呀?jīng)造了新對(duì)象，所以在顯示角色名時(shí)直接從SQL語(yǔ)句開(kāi)始寫(xiě)
1
2
3
4
5
6
7
8
9
10
11
$sql="select
* from juese";
$arr=$db->query($sql,1);
foreach($arras$v)
{
echo"
type='checkbox' class='ck' value='{$v[0]}'/>{$v[1]}";
}
?>
3.為了修改權(quán)限加一個(gè)確認(rèn)保存按鈕
1
type="button"value="保存"id="baocun"/>
4.這樣乓搬，再考慮怎么讓數(shù)據(jù)庫(kù)中用戶本有的角色顯示出來(lái)思犁，那就是要用到下拉列表和復(fù)選框的值了
可以把它寫(xiě)入方法里，然后調(diào)用這個(gè)方法
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24functionXuan()
{
varuid
= $("#user").val();
$.ajax({
url:"chuli.php",
data:{uid:uid},
type:"POST",
dataType:"TEXT",
success:function(data){
varjs
= data.trim().split("|");
varck
= $(".ck");
ck.prop("checked",false);
for(vari=0;i
{
varv
= ck.eq(i).val();
if(js.indexOf(v)>=0)
{
ck.eq(i).prop("checked",true);
}
}
}
})
}
5.各項(xiàng)值的處理頁(yè)面
1
2
3
4
5
6
require"../DBDA.class.php";
$db=newDBDA();
$uid=$_POST["uid"];
$sql="select
jueseid from userinjuese where userid='{$uid}'";
echo$db->strquery($sql);
效果如下：
6.最后就是保存修改后的值了进肯，可以直接用全部刪除在重新寫(xiě)入的方法來(lái)進(jìn)行值的選擇激蹲；對(duì)保存按鈕添加單擊事件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29Xuan();
$("#user").change(function(){
Xuan();
})
$("#baocun").click(function(){
varuid
= $("#user").val();
varstr
="";
varck
= $(".ck");
for(vari=0;i
{
if(ck.eq(i).prop("checked"))
{
str
= str + ck.eq(i).val()+",";
}
}
str
= str.substr(0,str.length-1);
$.ajax({
url:"add.php",
data:{uid:uid,js:str},
type:"POST",
dataType:"TEXT",
success:function(data){
alert("保存成功！");
}
})
})
7.保存的處理頁(yè)面
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
require"../DBDA.class.php";
$db=newDBDA();
$uid=$_POST["uid"];
$js=$_POST["js"];
//清空原有角色
$sql="delete
from userinjuese where userid='{$uid}'";
$db->query($sql);
//添加選中的角色
$ajs=explode(",",$js);
foreach($ajsas$v)
{
$sql="insert
into userinjuese values('','{$uid}','{$v}')";
$db->query($sql);
}
效果如下：
下面代碼用來(lái)copy用江掩，注意AJAX需要引用jQuery
1.guanli.PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
html PUBLIC"-//W3C//DTD
XHTML 1.0 Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
xmlns="http://www.w3.org/1999/xhtml">
http-equiv="Content-Type"content="text/html;
charset=utf-8"/>
無(wú)標(biāo)題文檔
src="../jquery-3.2.0.min.js">
用戶角色對(duì)應(yīng)
id="user">
require"../DBDA.class.php";
$db=newDBDA();
$sql="select
* from users";
$arr=$db->query($sql,1);
foreach($arras$v)
{
echo"
value='{$v[0]}'>{$v[2]}";
}
?>
$sql="select
* from juese";
$arr=$db->query($sql,1);
foreach($arras$v)
{
echo"
type='checkbox' class='ck' value='{$v[0]}'/>{$v[1]}";
}
?>
type="button"value="保存"id="baocun"/>
type="text/javascript">
Xuan();
$("#user").change(function(){
Xuan();
})
$("#baocun").click(function(){
varuid
= $("#user").val();
varstr
="";
varck
= $(".ck");
for(vari=0;i
{
if(ck.eq(i).prop("checked"))
{
str
= str + ck.eq(i).val()+",";
}
}
str
= str.substr(0,str.length-1);
$.ajax({
url:"add.php",
data:{uid:uid,js:str},
type:"POST",
dataType:"TEXT",
success:function(data){
alert("保存成功学辱！");
}
})
})
functionXuan()
{
varuid
= $("#user").val();
$.ajax({
url:"chuli.php",
data:{uid:uid},
type:"POST",
dataType:"TEXT",
success:function(data){
varjs
= data.trim().split("|");
varck
= $(".ck");
ck.prop("checked",false);
for(vari=0;i
{
varv
= ck.eq(i).val();
if(js.indexOf(v)>=0)
{
ck.eq(i).prop("checked",true);
}
}
}
})
}
2.chuli.php
1
2
3
4
5
6
require"../DBDA.class.php";
$db=newDBDA();
$uid=$_POST["uid"];
$sql="select
jueseid from userinjuese where userid='{$uid}'";
echo$db->strquery($sql);
3.保存的處理頁(yè)面 add.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
require"../DBDA.class.php";
$db=newDBDA();
$uid=$_POST["uid"];
$js=$_POST["js"];
//清空原有角色
$sql="delete
from userinjuese where userid='{$uid}'";
$db->query($sql);
//添加選中的角色
$ajs=explode(",",$js);
foreach($ajsas$v)
{
$sql="insert
into userinjuese values('','{$uid}','{$v}')";
$db->query($sql);
}
二.完成管理員頁(yè)面后，下面就是登錄頁(yè)面
1.登錄基本頁(yè)面 login.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
html PUBLIC"-//W3C//DTD
XHTML 1.0 Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
xmlns="http://www.w3.org/1999/xhtml">
http-equiv="Content-Type"content="text/html;
charset=utf-8"/>
無(wú)標(biāo)題文檔
登錄界面
action="dlchuli.php"method="post">
type="text"name="uid"/>
type="password"name="pwd"/>
type="submit"value="登錄"/>
2.登錄處理的頁(yè)面 dlchuli.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
session_start();
require"../DBDA.class.php";
$db=newDBDA();
$uid=$_POST["uid"];
$pwd=$_POST["pwd"];
$sql="select
pwd from users where uid='{$uid}'";
$mm=$db->strquery($sql);
if($mm==$pwd&&
!empty($pwd))
{
$_SESSION["uid"]
=$uid;
header("location:main.php");
}
else
{
echo"輸入的用戶名或密碼有誤环形！";
}
3.主頁(yè)面 main.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
html PUBLIC"-//W3C//DTD
XHTML 1.0 Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
xmlns="http://www.w3.org/1999/xhtml">
http-equiv="Content-Type"content="text/html;
charset=utf-8"/>
無(wú)標(biāo)題文檔
type="text/css">
.list{
width:100px;
height:35px;
border:1px
solid #36F;
margin:0px
2px 0px 2px;
text-align:center;
vertical-align:middle;
line-height:35px;}
主頁(yè)面
session_start();
$uid="";
if(empty($_SESSION["uid"]))
comments">//判斷session是否為空
{
header("location:login.php");
comments">//空的話就返回登錄頁(yè)面
exit;
}
$uid=$_SESSION["uid"];
require"../DBDA.class.php";
$db=newDBDA();
$sql="select
* from rules where code in(select distinct ruleid from juesewithrules
where jueseid in(select jueseid from userinjuese where
userid='{$uid}'))";
$arr=$db->query($sql,1);
foreach($arras$v)
{
echo"
code='{$v[0]}' class='list'>{$v[1]}";
}
?>
選擇登陸張三顯示他的權(quán)限策泣，效果如下：
更過(guò)技術(shù)問(wèn)題解決防范請(qǐng)搜索千鋒PHP，千鋒論壇
