Registrering med tilgangskontroll på PHP
Ved tilføyelse av brukerrettigheter må vi gjøre
endringer i vår registrering. Nå når vi registrerer
en bruker må vi i INSERT-spørringen spesifisere
hans status.
Vanligvis ved initial registrering mottar alle brukere
av nettstedet vårt den laveste statusen,
det vil si i vårt tilfelle 'user':
html<?php
$query = "INSERT INTO users
SET login='$login', password='$password', 'status'='user'";
?>
Høyere statuser tildeles vanligvis av administrator. Han i adminpanelet ser brukerlisten og kan gjøre hvem som helst til, for eksempel, administrator.
Hvordan vil da den første administratoren oppstå på nettstedet? Den enkleste måten: registrer en vanlig bruker og via PhpMyAdmin gjøre ham til admin.
Mer komplisert: ved første oppstart på hosting kjøre installasjonen av nettstedet, spør ved hjelp av et skjema om brukernavn og passord og registrer den aller første brukeren av nettstedet, og tilordne ham administratorstatus.
Endre registreringskoden slik at alle tilføyede
brukere mottar statusen 'user'.
Endre manuelt for en eller annen bruker
hans status til 'admin'. Autentiser deg
under denne brukeren.
Lag en side admin.php, som
bare vil ha tilgang for brukere med
status 'admin'.
Vis på siden admin.php en liste
over alle registrerte brukere av nettstedet ditt i form av en tabell. La det i tabellen være
to kolonner: brukernavn og status.
Modifiser den forrige oppgaven slik at det dukker opp en tredje kolonne, med en lenke, som admin kan bruke til å slette enhver bruker.
Modifiser den forrige oppgaven slik at tabellrader med administratorer får rød farge, og med vanlige brukere - grønn.
Modifiser den forrige oppgaven slik at det dukker opp enda en kolonne. I denne kolonnen kan admin endre brukerrettigheter. Gjør slik at for alle vanlige brukere står det en lenke gjør ham til admin, og for admin - en lenke gjør ham til bruker.
Gjør slik at på alle sider av nettstedet, i headeren vil en registrert bruker se sitt brukernavn og status.
Modifiser den forrige oppgaven slik at for administratorer i headerens nettsted også vises en lenke til adminpanelet.