PHP로 개발된 블로그 시스템의 사용자 권한 관리 및 제어

CREATE TABLE users ( id INT(11) PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL, password VARCHAR(255) NOT NULL, role_id INT(11) NOT NULL, created_at DATETIME DEFAULT CURRENT_TIMESTAMP, UNIQUE KEY `username` (`username`) );

CREATE TABLE permissions ( id INT(11) PRIMARY KEY AUTO_INCREMENT, name VARCHAR(50) NOT NULL, description VARCHAR(255) NOT NULL, UNIQUE KEY `name` (`name`) );

// login.php session_start(); if ($_SERVER["REQUEST_METHOD"] == "POST") { $username = $_POST["username"]; $password = $_POST["password"]; // TODO: 在数据库中验证用户名和密码 // 如果验证成功，将用户信息保存到会话中 $_SESSION["username"] = $username; // 跳转至首页或其他需要身份验证的页面 header("Location: index.php"); exit; }

CREATE TABLE roles ( id INT(11) PRIMARY KEY AUTO_INCREMENT, name VARCHAR(50) NOT NULL, UNIQUE KEY `name` (`name`) );

CREATE TABLE role_permissions ( role_id INT(11) NOT NULL, permission_id INT(11) NOT NULL, PRIMARY KEY (`role_id`, `permission_id`), CONSTRAINT `fk_role_permissions_roles` FOREIGN KEY (`role_id`) REFERENCES `roles` (`id`), CONSTRAINT `fk_role_permissions_permissions` FOREIGN KEY (`permission_id`) REFERENCES `permissions` (`id`) );

// index.php session_start(); if (!isset($_SESSION["username"])) { // 用户未登录，跳转至登录页面 header("Location: login.php"); exit; } // TODO: 根据用户的角色获取其权限列表 // 检查用户是否具有特定权限 function checkPermission($permissionName) { // TODO: 检查用户的权限列表中是否存在需要的权限 return true; // 用户有权限 }

// admin.php session_start(); if (!isset($_SESSION["username"])) { // 用户未登录，跳转至登录页面 header("Location: login.php"); exit; } if (!checkPermission("edit_article") && !checkPermission("delete_article")) { // 用户没有编辑和删除权限，跳转至其他页面 header("Location: index.php"); exit; } // 显示管理文章页面 // TODO: 你的代码