php - OctoberCMS 和 MySQL 的用户记录所有权

Question

我正在使用OctoberCMS基于Laravel ，跟官方User插件。

我正在制作一个画廊，前端用户可以在其中上传文件。

用户是其上传文件的所有者，并且是唯一有权编辑的人。

<小时/>

我的问题，这是设计和处理用户记录所有权的正确方法吗？所有用户上传记录将混合在一个数据库表 mysite_gallery_ 中，并通过过滤器排序并以 html 形式显示，例如查看特定用户名的所有上传。

这会很慢吗？每个用户应该有自己的表吗？它是否足够安全，可以防止其他用户、机器人或黑客脚本编辑不属于他们的文件记录？

<小时/>

MySQL 表

所有上传记录都保存到表mysite_gallery_中。

| id   | username   | filename   | slug     | title     | tags                 |
| ---- | ---------- | ---------- | -------- | --------- | -------------------- |
| 1    | matt       | xyz123     | xyz123   | My File   | space, galaxy, stars | 

<小时/>

记录所有权

上传时，我的自定义上传组件使用 Laravel 在数据库中创建文件的 title、slug、tags 等记录.

为了定义所有权，我让上传组件将用户的用户名保存到记录中。

# Get Current User
$user = '';
if (Auth::check()) {
    $user = Auth::getUser();
    $user = $user->username;
}

# Create Record
$gallery = new Gallery();
$gallery->username = $user;
$gallery->filename = $name;
$gallery->title = $title;
$gallery->slug = $slug;
$gallery->tags = $tags;
$gallery->save();

<小时/>

编辑记录

如果用户想要编辑文件属性，例如标题，Laravel 会检查当前用户是否与记录中的用户名匹配。如果用户是所有者，则允许编辑。

# Get File Record Owner
$owner = '';
if (Gallery::where('filename', '=', $filename)->exists()) {

    $record = Gallery::where('filename', '=', $filename)->first();
    $owner = $record->username;

}

# Authenticate Current User is Owner
$is_owner = false;
if (Auth::check()) {

    # Get Current User
    $user = Auth::getUser();

    # Check if User is Owner
    if ($user->username == $owner) {
        $is_owner = true;
    }
}

# Edit Record
if ($is_owner == true) {

    # Update Record
    Gallery::where('filename', '=', $filename)->update(['title' => $title]);

    return Redirect::back();
}

Answer 1

最好使用用户 ID 而不是用户名。它将占用更少的数据库空间并且速度更快。

此外，我会将标签放在另一个表中。尽管这取决于您如何使用标签。例如，如果您将它们放在另一个表中，那么获取某个标签的所有上传会更容易。