基于原生PHP交叉会员权限控制_PHP教程

基于原生PHP交叉会员权限控制

对于一个网站的后台管理系统，单一的超级管理员权限往往不能满足我们的需求，尤其是对于大型网站而言，这种单一的权限会引发许许多多的问题出现。 比如：一个网站编辑，平时他只是负责公司网站的公告更新，但如果网站后台没有严格的权限限制，他是不是就可以操作到客户的一些信息，这是存在很大隐患的。 如果学过ThinkPHP框架的朋友一定知道有个东西叫RBAC，今天咱不说那个，来说说在原生PHP语言中，怎么实现交叉权限控制。 好了，话不多说，老样子，直接说原理，上代码。 对于权限的交叉控制可以有很多种方法实现，这里只是提供一种思路：（我采用的是二进制数的方法） 一、这里先提下按位与和按位或的运算方法： 1、按位与运算符（&） 参加运算的两个数据，按二进制位进行“与”运算。(“与”运算=>是否有包含的值如：7&8=0) 运算规则：0&0=0; 0&1=0; 1&0=0; 1&1=1; 即：两位同时为“1”，结果才为“1”，否则为0 例如：3&5 即 0000 0011 & 0000 0101 = 0000 0001 因此，3&5的值得1。 另，负数按补码形式参加按位与运算。 2、按位或运算符（|） 参加运算的两个对象，按二进制位进行“或”运算。(“或”运算=>能包含的值如：7=4|2|1,用“异或”去除包含如：7^2) 运算规则：0|0=0； 0|1=1； 1|0=1； 1|1=1； 即 ：参加运算的两个对象只要有一个为1，其值为1。 例如:3|5　即 0000 0011 | 0000 0101 = 0000 0111 因此，3|5的值得7。　 另，负数按补码形式参加按位或运算。 了解了按位与和按位或的运算，我们来看下面这个例子： 1 我把增删改查分别做成了4个权限并定为常量 1的二进制数是1,2的二进制数是10,4的二进制数是100,8的二进制数是1000，这里刚好成一个规律 可能有些朋友会问上面权限变量admin，editor，user所对应的1111,1101,1000是怎么来的？ PHP里有一个十进制数转二进制数的函数叫decbin() 下面是对应的函数解释： decbin (PHP 3, PHP 4, PHP 5) decbin -- 十进制转换为二进制 说明 string decbin ( int number ) 返回一字符串，包含有给定 number 参数的二进制表示。所能转换的最大数值为十进制的 4294967295，其结果为 32 个 1 的字符串。 例子 1. decbin() 范例 上例将输出： 1100 11010 参见 bindec()，decoct()，dechex() 和 base_convert()。 我们来测试输出看看吧： 1 "; 15 echo decbin($editor)."
"; 16 echo decbin($user)."
"; 17 18 19 ?> 输出结果： 那么我们就可以运用这个运算来判断权限了，1代表有权限，0代表无权限 比如： admin(超级管理员)拥有的权限是增删改查也就是1111——>0000 1111 editor(网站编辑)拥有的权限是增，改，查也就是1101——>0000 1101 user(普通用户)只拥有浏览、查询的权限也就是1000——>0000 1000 那么我们只要对它们进行按位与运算就可以判断是否具备权限了 例如：(从后往前看)　　取十进制（数据库存储类型值）转二进制进行"与"运算 网站编辑权限 0000 1101(权限十进制为13) & 0000 0010（删除权限十进制为2转二进制为10）　　结果：0000 0000 也就是没有具备权限 再来试试 普通用户权限 0000 1000 & 0000 0001(添加权限十进制为1二进制为1)　　结果：0000 0000 也一样不具备权限 超级管理员权限0000 1111 & 0000 1101（网站编辑的权限）　　结果：0000 1101 也就是具备了网站编辑的权限 好了看具体实例吧 我建了一个数据库，里面有2张表 一张是user用户表： gid代表权限表的组id 一张是权限表： flag代表增删改查的权限，可根据自己需要定义 基本配置页面：config.php 1 登陆首页：index.html 1 2 3 4 5 6 7 8 13 14 提交页面：action.php 1

http://www.bkjia.com/PHPjc/862109.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/862109.htmlTechArticle基于原生PHP交叉会员权限控制 对于一个网站的后台管理系统，单一的超级管理员权限往往不能满足我们的需求，尤其是对于大型网站而言，...