如何利用PHP函数实现用户认证和权限控制？

// 假设用户提供的用户名和密码存储在数据库中 $username = $_POST['username']; $password = $_POST['password']; // 从数据库中查询用户名对应的密码哈希值 $query = "SELECT password FROM users WHERE username = '$username'"; $result = mysqli_query($connection, $query); $row = mysqli_fetch_assoc($result); $hashedPassword = $row['password']; // 验证密码是否正确 if (password_verify($password, $hashedPassword)) { // 密码正确，用户认证成功 // 在这里可以设置用户的登录状态，如设置session或cookie等 } else { // 密码错误，用户认证失败 }

// 假设用户已经登录，并且登录状态存储在session中 if (isset($_SESSION['user_id'])) { $userId = $_SESSION['user_id']; // 查询用户在数据库中的角色 $query = "SELECT role FROM users WHERE id = '$userId'"; $result = mysqli_query($connection, $query); $row = mysqli_fetch_assoc($result); $role = $row['role']; // 根据角色设置不同的权限 if ($role == 'admin') { // 管理员拥有所有权限，可以访问所有页面和执行所有操作 } elseif ($role == 'user') { // 普通用户只能访问部分页面和执行部分操作 } else { // 其他角色没有权限访问页面和执行操作 } } else { // 用户未登录，跳转到登录页面或其他处理逻辑 }