php - 检查权限？

Question

人们通常如何验证从数据库中获取的信息是否确实与活跃用户相关？

例如:假设我们在用户 x 的收件箱中列出了一组 PM - 我如何确保只有用户 x 可以从收件箱中提取内容，而不是其他人(这将通过“破解”地址来完成当然)。

很明显，我可以将事件用户名与数据库表中的内容进行比较，但是有没有简单的方法可以全局控制它，而不必将事件用户名与数百个不同表进行不同操作的比较？

Answer 1

假设您正在获取登录用户的消息，不是吗？像这样的东西:

"SELECT * FROM `messages` WHERE `recipient` = '$loggedInUserId'"

如果是这样，我不明白这个问题。如果这不是您正在做的，那么您做错了什么。