个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我只是 php 的新手，需要几周时间自学并制作各种项目来学习如何做事......
我目前正在制作一个基本项目，其中包括...索引(登录页面)登记主页(用户级别)管理员(管理员级别)登出数据库连接
我的数据库中有一个名为 userlevel 的列，默认值为 0，我会将管理员帐户更改为 1....
目前，任何登录的用户都可以访问 home.php 页面，因为 session 变量是“user”，因此只要任何用户登录，他们就会转到 home.php，如果未登录，则返回到索引有效...就像我说的，我对 php 很陌生，今天才开始学习 session ，所以这一切都有点令人难以承受...基本上我只是将相同的页面从主页粘贴到管理员以开始编辑 session 详细信息，以便它只允许用户级别为1的用户访问管理员，否则返回索引....我的相关页面的代码如下......
index.php(登录页面)
<?php
ob_start();
session_start();
require_once 'dbconnect.php';
// it will never let you open index(login) page if session is set
if ( isset($_SESSION['user'])!="" ) {
header("Location: home.php");
exit;
}
$error = false;
if( isset($_POST['btn-login']) ) {
// prevent sql injections/ clear user invalid inputs
$email = trim($_POST['email']);
$email = strip_tags($email);
$email = htmlspecialchars($email);
$pass = trim($_POST['pass']);
$pass = strip_tags($pass);
$pass = htmlspecialchars($pass);
// prevent sql injections / clear user invalid inputs
if(empty($email)){
$error = true;
$emailError = "Please enter your email address.";
} else if ( !filter_var($email,FILTER_VALIDATE_EMAIL) ) {
$error = true;
$emailError = "Please enter valid email address.";
}
if(empty($pass)){
$error = true;
$passError = "Please enter your password.";
}
// if there's no error, continue to login
if (!$error) {
$password = hash('sha256', $pass); // password hashing using SHA256
$res=mysql_query("SELECT id, fname, pass FROM project WHERE email='$email'");
$row=mysql_fetch_array($res);
$count = mysql_num_rows($res); // if uname/pass correct it returns must be 1 row
if( $count == 1 && $row['pass']==$password ) {
$_SESSION['user'] = $row['id'];
header("Location: home.php");
} else {
$errMSG = "Incorrect Credentials, Try again...";
}
}
}
?>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Sign In</title>
</head>
<body>
<form method="post" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" autocomplete="off">
<input type="email" name="email" placeholder="Enter Your Email" value="<?php echo $email; ?>" maxlength="40" />
<?php echo $emailError; ?><br>
<br>
<input type="password" name="pass" placeholder="Enter Your Password" maxlength="15" />
<?php echo $passError; ?><br>
<br>
<button type="submit" name="btn-login">Sign In</button><br>
<br>
<br>
<a href="register.php">Register</a> <a href="index.php">Sign in</a> <a href="admin.php">Admin</a>
<br>
<?php
if ( isset($errMSG) ) {
?>
<?php echo $errMSG; ?>
<?php
}
?>
</body>
</html>
<?php ob_end_flush(); ?>home.php
<?php
ob_start();
session_start();
require_once 'dbconnect.php';
// if session is not set this will redirect to login page
if( !isset($_SESSION['user']) ) {
header("Location: index.php");
exit;
}
// select loggedin users detail
$res=mysql_query("SELECT * FROM project WHERE id=".$_SESSION['user']);
$userRow=mysql_fetch_array($res);
?>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Welcome - <?php echo $userRow['fname']; ?></title>
</head>
<body>
Hello <?php echo $userRow['fname']; ?> you are sucessfully logged in!
<br>Your last name is <?php echo $userRow['lname']; ?>
<br>Your email address is <?php echo $userRow['email']; ?>
<br><br><br><br><br><br><br><br><br><br>
<br><br><br><br><br><br><br><br><br><br>
<a href="logout.php?logout"></span>Sign Out</a></li>
<br>
<br>
<a href="register.php">Register</a> <a href="index.php">Sign in</a> <a href="admin.php">Admin</a>
</body>
</html>
<?php ob_end_flush(); ?>admin.php
<?php
ob_start();
session_start();
require_once 'dbconnect.php';
// if session is not set this will redirect to login page
if( !isset($_SESSION['user']) ) {
header("Location: index.php");
exit;
}
// select loggedin users detail
$res=mysql_query("SELECT * FROM project WHERE id=".$_SESSION['user']);
$userRow=mysql_fetch_array($res);
?>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Welcome - <?php echo $userRow['fname']; ?></title>
</head>
<body>
Hello <?php echo $userRow['fname']; ?> you are sucessfully logged in!
<br>Your last name is <?php echo $userRow['lname']; ?>
<br>Your email address is <?php echo $userRow['email']; ?>
<br><br><br><br><br><br><br><br><br><br>
<h1><?php echo $userRow['userlevel']; ?></h1>
<br><br><br><br><br><br><br><br><br><br>
<a href="logout.php?logout"></span>Sign Out</a></li>
<br>
<br>
<a href="register.php">Register</a> <a href="index.php">Sign in</a> <a href="admin.php">Admin</a>
</body>
</html>
<?php ob_end_flush(); ?>如果有人可以告诉我如何使 session 查看数据库中的用户级别行以提取存储的信息(用户或管理员为0或1)以及如何相应地更改index.php(登录)页面，以及如何编辑admin.php以仅允许具有用户级别1的登录用户查看该页面？
抱歉，如果这含糊不清或到处都是，我仍然每天都在寻找新东西
谢谢
最佳答案
如果您将 is_admin 字段添加到您的项目表(我假设是您的用户表)，那么您可以使用如下所示的内容来测试用户是否是管理员:
$sql = "SELECT * FROM project WHERE id='" . mysql_real_escape_string($id) . "'";
$res = mysql_query($sql);
$row = mysql_fetch_array($result, MYSQL_ASSOC);
if (!$row || !$row['is_admin']) {
die();
}
(我不使用 PHP，也没有测试过这段代码，所以将其视为伪代码)
关于PHP session (用户/管理员)用户级别，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/42476700/
25
4
0
Android 项目中最低(最低 sdk)和最高(目标 sdk)级别是否有任何影响。这些东西是否会影响项目的可靠性和效率。 最佳答案 没有影响，如果您以 SDK 级别 8 为目标，那么您的应用将以 9
我将现有的 android 项目升级到 API 级别 31。我使用 Java 作为语言。我改变了 build.gradle compileSdkVersion 31 defaultConfig {
我正在使用 ionic 3 创建一个 android 应用程序，当我尝试上传到 playstore 时，我收到一个错误，提示我的应用程序以 api 25 为目标，当我检查我的 project.prop
我刚刚尝试将应用程序的目标和编译 API 级别更新为 29 (Android 10)，并注意到我无法再编译，因为 LocationManager.addNmeaListener 只接受 OnNmeaM
我的代码没有在 Kitkat 上显示工具栏。 这是我的两个 Android 版本的屏幕截图。 Kitkat 版本: Lollipop 版: 这背后的原因可能是什么。 list 文件
我正在构建面向 API 级别 8 的 AccessabilityService，但我想使用 API 级别 18 中引入的功能 (getViewIdResourceName())。这应该可以通过使用 A
当我想在我的电脑上创建一个 android 虚拟机时，有两个选项可以选择目标设备。它们都用于相同的 API 级别。那么我应该选择哪一个呢？它们之间有什么区别？ 最佳答案 一个是基本的 Android，
当我选择 tagret 作为 Android 4.2.2(API 级别 17)时，模拟器需要很长时间来加载和启动。 所以我研究它并通过使用 找到了解决方案Intel Atom(x86) 而不是 ARM
我有一个使用 Android Studio 创建的 Android 项目。我在项目中添加了一些第三方依赖项，但是当我尝试在 Android Studio 中编译时，我遇到了以下错误: Error:Ex
如上所述，如何使用 API 8 获取移动设备网络接口(interface)地址？ 最佳答案 NetworkInterface.getInetAddresses() 在 API8 中可用。 关于andr
我想显示 Snackbar并使用图像而不是文本进行操作。 我使用以下代码: val imageSpan = ImageSpan(this, R.drawable.star) val b
我有一个用 python 编写的简单命令行程序。程序使用按以下方式配置的日志记录模块将日志记录到屏幕: logging.basicConfig(level=logging.INFO, format='
使用下面的代码，实现游戏状态以控制关卡的最简单和最简单的方法是什么？如果我想从标题画面开始，然后加载一个关卡，并在完成后进入下一个关卡？如果有人能解释处理这个问题的最简单方法，那就太好了! impor
我想创建一个可以找到嵌套树结构深度的属性。下面的静态通过递归找出深度/级别。但是是否可以将此函数作为同一个类中的属性而不是静态方法？ public static int GetDepth(MenuGr
var myArray = [{ title: "Title 1", children: [{ title: "Title 1.1", children: [{
通过下面的代码，实现游戏状态来控制关卡的最简单、最容易的方法是什么？如果我想从标题屏幕开始，然后加载一个关卡，并在完成后进入下一个关卡？如果有人可以解释处理这个问题的最简单方法，那就太好了! impo
我有一个树结构，其中每个节点基本上可以有无限个子节点，它正在为博客的评论建模。 根据特定评论的 ID，我试图找出该评论在树中的深度/级别。 我正在关注 this guide that explains
考虑任何给定的唯一整数的数组，例如[1,3,2,4,6,5] 如何确定“排序度”的级别，范围从 0.0 到 1.0 ? 最佳答案 一种方法是评估必须移动以使其排序的项目数量，然后将其除以项目总数。 作
我如何定义一个模板类，它提供一个整数常量，表示作为输入模板参数提供的(指针)类型的“深度”？例如，如果类名为 Depth，则以下内容为真: Depth::value == 3 Depth::value
我的场景是:文件接收器应该包含所有内容。另一个接收器应包含信息消息，但需要注意的是 Microsoft.* 消息很烦人，因此这些消息应仅限于警告。两个sink怎么单独配置？我尝试的第一件事是: str
我是一名优秀的程序员,十分优秀！