Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses-tutorial php-php.cn

Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses

PHPz

Lepaskan： 2023-07-29 07:24:02

asal

1333 orang telah melayarinya

Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses

Petikan:
Dalam aplikasi moden, kebenaran data dan kawalan akses adalah ciri yang sangat penting. Pengguna mungkin perlu mengakses dan mengendalikan data yang berbeza berdasarkan peranan dan tahap kebenaran yang berbeza. Artikel ini akan memperkenalkan cara menggunakan pangkalan data PHP dan SQLite untuk melaksanakan kebenaran data dan fungsi kawalan akses, dengan contoh kod.

1. Cipta struktur jadual pangkalan data:
Pertama, kita perlu mencipta pangkalan data SQLite dan mentakrifkan struktur jadual yang digunakan untuk menyimpan maklumat pengguna dan kebenaran. Berikut ialah contoh mudah:

CREATE TABLE users (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    username TEXT NOT NULL,
    password TEXT NOT NULL,
    role TEXT NOT NULL
);

CREATE TABLE permissions (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    role TEXT NOT NULL,
    resource TEXT NOT NULL,
    action TEXT NOT NULL
);

Salin selepas log masuk

Dalam jadual pengguna, kami menyimpan id pengguna, nama pengguna, kata laluan dan maklumat peranan. Dalam jadual kebenaran, kami mentakrifkan sumber dan operasi yang sepadan dengan peranan.

2. Pengesahan pengguna:
Sebelum melaksanakan kebenaran data dan kawalan akses, kami perlu melakukan pengesahan pengguna terlebih dahulu. Ini boleh dilakukan dengan halaman log masuk dan kod PHP yang sepadan. Berikut ialah contoh mudah:

<?php
session_start();

if(isset($_POST["login"])) {
    // 获取用户输入的用户名和密码
    $username = $_POST["username"];
    $password = $_POST["password"];
    
    // 连接数据库
    $db = new SQLite3("database.db");
    
    // 查询用户信息
    $query = "SELECT * FROM users WHERE username = :username AND password = :password";
    $statement = $db->prepare($query);
    $statement->bindValue(":username", $username);
    $statement->bindValue(":password", $password);
    $result = $statement->execute();
    
    // 验证用户身份
    if($row = $result->fetchArray()) {
        $_SESSION["username"] = $row["username"];
        $_SESSION["role"] = $row["role"];
        
        // 跳转到主页或指定页面
        header("Location: home.php");
        exit;
    } else {
        echo "Invalid username or password.";
    }
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <form method="post" action="">
        <input type="text" name="username" placeholder="Username" required><br>
        <input type="password" name="password" placeholder="Password" required><br>
        <input type="submit" name="login" value="Login">
    </form>
</body>
</html>

Salin selepas log masuk

Dalam kod di atas, mula-mula kita mendapat nama pengguna dan kata laluan yang dimasukkan oleh pengguna, dan kemudian menanyakan pangkalan data untuk mengesahkan identiti pengguna. Jika pengesahan berjaya, kami menyimpan maklumat pengguna dalam sesi dan melompat ke halaman utama atau halaman yang ditentukan.

3. Kawalan kebenaran data:
Selepas pengguna berjaya disahkan, kami boleh menyekat akses dan operasi pengguna pada data berdasarkan peranan mereka. Berikut ialah contoh mudah yang menunjukkan cara menggunakan jadual kebenaran untuk kawalan kebenaran data:

<?php
session_start();

if(!isset($_SESSION["username"])) {
    header("Location: login.php");
    exit;
}

// 连接数据库
$db = new SQLite3("database.db");

// 查询用户角色对应的权限
$query = "SELECT * FROM permissions WHERE role = :role";
$statement = $db->prepare($query);
$statement->bindValue(":role", $_SESSION["role"]);
$result = $statement->execute();

// 构建权限数组
$permissions = [];
while($row = $result->fetchArray()) {
    $permissions[$row["resource"]] = $row["action"];
}

// 示例代码 - 检查权限并执行操作
if(isset($permissions["data"]) && $permissions["data"] == "read") {
    // 用户有读取数据的权限，执行相应操作
    $query = "SELECT * FROM data";
    $result = $db->query($query);
    
    while($row = $result->fetchArray()) {
        echo $row["id"] . " - " . $row["name"] . "<br>";
    }
} else {
    echo "Access denied.";
}

?>

Salin selepas log masuk

Dalam kod di atas, kami mula-mula menanyakan pangkalan data untuk mendapatkan maklumat kebenaran yang sepadan dengan peranan pengguna semasa. Kemudian hadkan akses dan operasi pengguna pada data berdasarkan maklumat kebenaran. Dalam kod sampel, kami hanya menunjukkan contoh operasi baca. Jika pengguna tidak mempunyai kebenaran yang sepadan, kami akan memaparkan gesaan yang ditolak akses.

Kesimpulan:
Melalui contoh kod di atas, kita dapat melihat cara menggunakan pangkalan data PHP dan SQLite untuk melaksanakan kebenaran data dan fungsi kawalan akses. Ini adalah contoh mudah yang boleh dipanjangkan dan ditambah baik berdasarkan keperluan sebenar. Dalam aplikasi praktikal, adalah disyorkan untuk melakukan pengesahan selamat input pengguna untuk mengelakkan suntikan SQL dan kelemahan keselamatan yang lain.

Atas ialah kandungan terperinci Cara menggunakan PHP dan SQLite untuk kebenaran data dan kawalan akses. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!