|
|
对于一个网站的后台管理系统，单一的超级管理员权限往往不能满足我们的需求，尤其是对于大型网站而言，这种单一的权限会引发许许多多的问题出现。
比如：一个网站编辑，平时他只是负责公司网站的公告更新，但如果网站后台没有严格的权限限制，他是不是就可以操作到客户的一些信息，这是存在很大隐患的。
如果学过ThinkPHP框架的朋友一定知道有个东西叫RBAC，今天咱不说那个，来说说在原生PHP语言中，怎么实现交叉权限控制。
好了，话不多说，老样子，直接说原理，上代码。
对于权限的交叉控制可以有很多种方法实现，这里只是提供一种思路：（我采用的是二进制数的方法）
一、这里先提下按位与和按位或的运算方法：
1、按位与运算符（&）
参加运算的两个数据，按二进制位进行“与”运算。(“与”运算=>是否有包含的值如：7&8=0)
运算规则：0&0=0; 0&1=0; 1&0=0; 1&1=1;
即：两位同时为“1”，结果才为“1”，否则为0
例如：3&5 即 0000 0011 & 0000 0101 = 0000 0001 因此，3&5的值得1。
另，负数按补码形式参加按位与运算。
2、按位或运算符（|）
参加运算的两个对象，按二进制位进行“或”运算。(“或”运算=>能包含的值如：7=4|2|1,用“异或”去除包含如：7^2)
运算规则：0|0=0； 0|1=1； 1|0=1； 1|1=1；
即 ：参加运算的两个对象只要有一个为1，其值为1。
例如:3|5 即 0000 0011 | 0000 0101 = 0000 0111 因此，3|5的值得7。
另，负数按补码形式参加按位或运算。
了解了按位与和按位或的运算，我们来看下面这个例子：
1 <?php
2 define('ADD',1);//二进制1
3 define('DELETE',2);//二进制10
4 define('UPDATE',4);//二进制100
5 define('SELECT',8);//二进制1000
6
7 //有权限为1，没有权限为0
8 $admin=ADD|DELETE|UPDATE|SELECT;//1111
9 $editor=ADD|UPDATE|SELECT;//1101
10 $user=SELECT;//1000
11 ?>
我把增删改查分别做成了4个权限并定为常量
1的二进制数是1,2的二进制数是10,4的二进制数是100,8的二进制数是1000，这里刚好成一个规律
可能有些朋友会问上面权限变量admin，editor，user所对应的1111,1101,1000是怎么来的？
PHP里有一个十进制数转二进制数的函数叫decbin()
下面是对应的函数解释：
decbin
(PHP 3, PHP 4, PHP 5)
decbin -- 十进制转换为二进制
说明
string decbin ( int number )
返回一字符串，包含有给定 number 参数的二进制表示。所能转换的最大数值为十进制的 4294967295，其结果为 32 个 1 的字符串。
例子 1. decbin() 范例
<?php
echo decbin(12) . "\n";
echo decbin(26);
?>
上例将输出：
1100
11010
参见 bindec()，decoct()，dechex() 和 base_convert()。
我们来测试输出看看吧：
1 <?php
2
3
4 define('ADD',1);//二进制1
5 define('DELETE',2);//二进制10
6 define('UPDATE',4);//二进制100
7 define('SELECT',8);//二进制1000
8
9 //有权限为1，没有权限为0
10 $admin=ADD|DELETE|UPDATE|SELECT;//1111 15
11 $editor=ADD|UPDATE|SELECT;//1101 13
12 $user=SELECT;//1000 8
13
14 echo decbin($admin)."<br/>";
15 echo decbin($editor)."<br/>";
16 echo decbin($user)."<br/>";
17
18
19 ?>
输出结果：
那么我们就可以运用这个运算来判断权限了，1代表有权限，0代表无权限
比如：
admin(超级管理员)拥有的权限是增删改查也就是1111——>0000 1111
editor(网站编辑)拥有的权限是增，改，查也就是1101——>0000 1101
user(普通用户)只拥有浏览、查询的权限也就是1000——>0000 1000
那么我们只要对它们进行按位与运算就可以判断是否具备权限了
例如：(从后往前看) 取十进制（数据库存储类型值）转二进制进行"与"运算
网站编辑权限 0000 1101(权限十进制为13) & 0000 0010（删除权限十进制为2转二进制为10） 结果：0000 0000 也就是没有具备权限
再来试试
普通用户权限 0000 1000 & 0000 0001(添加权限十进制为1二进制为1) 结果：0000 0000 也一样不具备权限
超级管理员权限0000 1111 & 0000 1101（网站编辑的权限） 结果：0000 1101 也就是具备了网站编辑的权限
好了看具体实例吧
我建了一个数据库，里面有2张表
一张是user用户表：
gid代表权限表的组id
一张是权限表：
flag代表增删改查的权限，可根据自己需要定义
基本配置页面：config.php
1 <?php
2
3 define('HOST','localhost');
4 define('DBNAME','member');
5 define('USER', 'root');
6 define('PASS', '');
7
8
9 $link=@mysql_connect(HOST,USER,PASS) or die('数据库连接失败');
10
11 mysql_select_db(DBNAME,$link);
12
13 define('ADD',1);//二进制1
14 define('DELETE',2);//二进制10
15 define('UPDATE',4);//二进制100
16 define('SELECT',8);//二进制1000
17
18 //有权限为1，没有权限为0
19 $admin=ADD|DELETE|UPDATE|SELECT;//1111
20 $editor=ADD|UPDATE|SELECT;//1101
21 $user=SELECT;//1000
22 ?>
登陆首页：index.html
1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
2 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
3 <head>
4 <meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
5 <title>Document</title>
6 </head>
7 <body>
8 <form action="action.php" method="post">
9 账号：<input type="text" name="username" />
10 密码：<input type="password" name="password" />
11 <input type="submit" name="submit" value="登陆">
12 </form>
13 </body>
14 </html>
提交页面：action.php
1 <?php
2
3 require_once('config.php');
4 $username=$_POST['username'];
5 $password=$_POST['password'];
6
7
8 $sql="select * from user as a,role as b where a.gid=b.gid
9 and a.username='$username' and password='$password'";
10
11 $result=mysql_query($sql);
12 if($data=mysql_fetch_array($result)){
13 //账号验证通过，判断对应权限
14 //此处判断的是 是否具备删除权限 如：user数据库存储的值为8转二进制为1000 删除权限的值为2转二进制为0010 与运算0000 无权限
15 if($data['flag']&DELETE){
16 echo "你有删除权限";
17 }else{
18 echo "你没有删除权限";
19 }
20
21 }else{
22 echo "错误账号密码";
23 }
24
25
26 ?>
效果图如下：
轻松搞定~
这里只是个简单的小DEMO演示，希望能起到抛砖引玉的作用，至于具体项目还需具体分析，权限控制毕竟是个很复杂的功能。
|
|
|
QQ群⑧：
窥视卡
雷达卡
发表于 2015-8-25 11:14:44
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡