Как сделать если авторизованный пользователь админ?

Question

[lue merg]

необходимо сделать условие если авторизованный пользователь админ(в таблице есть колонка админ у тех у кого есть значение 1 тот админ у кого 0 обычный пользователь) по уроку вот он
в php сам плохо разбираюсь поэтому если вы еще и объясните буду очень благодарен

Answer 1

[Евгений Конкин]

Ну как, просто делаете условие. В бд в таблице users должна быть колонка типа user_admin, где по умолчанию будет значение 0, а вы уже будете решать кому дать права админа и менять значение на 1. Потом просто делаете условие.
if ($row["user_admin"] == 1) показывать колонку
else не показывать

Это самое простое решение
PS. sorry за код, пишу с мобилы

UPD

<?php 
$sql = mysql_query ("SELECT * FROM `users` WHERE username = `Петя` " );
$row = mysql_fetch_array($sql);
if ($row['admin'] == 1) {
echo "Your are welcome!";
} else {
echo "You don't see that";
}
?>

Comments

[lue merg]

<?php if ($row['admin'] == 1): ?>
Your are welcome!
<?php else: ?>
You dont see that
<? endif; ?>
сделал как ты написал в таблице есть admin там стоит 1 но почему то выводит в итоге you dont see that

[Евгений Конкин]

lue merg: а выборку из бд как сделал?

[lue merg]

Евгений Конкин: выборку?

[lue merg]

Евгений Конкин: как сделать?

[Евгений Конкин]

Для того чтоб кому-то открыть доступ сначала кто-то логинится. Потом делаешь выборку из бд по логину (или токену)
$sql = mysql_query ("SELECT * FROM users WHERE login = ''$login");
$row = mysql_fetch_array($sql);
users - таблица в бд с зарегистрированными пользователями
login - делаем выборку по введенному пользователем логину, лучше делать по токену
И потом делаешь условие

[lue merg]

Евгений Конкин: я не уверен но это не правильно подскажи
<?php
$sql = mysql_query ("SELECT * FROM `users` WHERE username = `username` ");
$row = mysql_fetch_array($sql);
if ($row['admin'] == 1):
?>
Your are welcome!
<?php else: ?>
You dont see that
<? endif; ?>

[lue merg]

Евгений Конкин:
<?php
$mysqli = new mysqli();
$sql = mysql_query ("SELECT * FROM `users` WHERE username = `username` " ,$mysqli );
$row = mysql_fetch_array($sql);
if ($row['admin'] == 1): ?>
Your are welcome!
<?php else: ?>
You dont see that
<? endif; ?>
выдает 2 ошибки
Warning: mysql_query() expects parameter 2 to be resource, object given in on line 57

Warning: mysql_fetch_array() expects parameter 1 to be resource, null given in on line 58

[Евгений Конкин]

lue merg: username = `username` надо username = 'здесь указываете имя пользователя'

[Евгений Конкин]

lue merg: или просто укажите пока имя которое есть у вас в таблице

[lue merg]

Евгений Конкин: в общем то нечего не поменялось
Warning: mysql_fetch_array() expects parameter 1 to be resource, null given in /home/u318458153/public_html/index.php on line 56

Warning: mysql_query() expects parameter 2 to be resource, null given in /home/u318458153/public_html/index.php on line 57

[Евгений Конкин]

lue merg: UPD ↑

[lue merg]

Евгений Конкин: <?php
$mysqli = new mysqli();
$sql = mysql_query ("SELECT * FROM `users` WHERE username = `luemerg` ", $mysqli );
$row = mysql_fetch_array($sql);
if ($row['admin'] == 1) {
echo "Your are welcome!";
} else {
echo "You don't see that";
}
?>
все тоже самое без изменений

[Евгений Конкин]

Warning: mysql_query() expects parameter 2 to be resource, object given in on line 57

это ошибка говорит что $mysqli пустая проверь подключение к бд

[lue merg]

Евгений Конкин: у меня зато не пустая

[Евгений Конкин]

я про твою ошибку и говорю, которая у тебя выходит, это ошибка говорит что $mysqli пустая проверь подключение к бд
погугли — mysql_query() expects parameter 2 to be resource

[Евгений Конкин]

lue merg: вот например stackoverflow.com/questions/23142689/warning-mysql...

[Евгений Конкин]

lue merg:
// Логин и пароль для БД
$host='localhost'; // имя хоста (уточняется у провайдера)
$database='имя бд'; // имя базы данных, которую вы должны создать
$user='имя пользователя'; // заданное вами имя пользователя, либо определенное провайдером
$pswd='пароль'; // заданный вами пароль

// Соединение с БД
$db = mysql_connect($host, $user, $pswd) or die('Не могу соединиться с Базой Данных MySQL');
mysql_select_db($database, $db) or die("Не могу подключиться к Базе Данных.");

[lue merg]

Евгений Конкин:
Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/u318458153/public_html/index.php on line 63

[lue merg]

Евгений Конкин: $row = mysql_fetch_array($sql);

[lue merg]

это вот это

[Евгений Конкин]

lue merg: похожая ошибка! пустая переменная в mysql_fetch_array($sql) ищите грам. ошибку, часто это бывает причиной
проверьте всё еще раз на ошибки

[lue merg]

Евгений Конкин: лхоохохохохохо спасибо оргомное братец кролик я просто люблю тебя все работает как много времени ты изза меня потратил

[lue merg]

username = `luemerg` на username = 'luemerg' сменил только все заработало

[Евгений Конкин]

lue merg: Пожалуйста) хорошо когда всё хорошо, раньше сам также начинал

[lue merg]

Евгений Конкин:
пока я могу спросить и ты еще можешь мне помочь как сделать что бы он проверял всех пользователей а не одного luemerg'а ?

[Евгений Конкин]

lue merg:
делаешь выборку всех пользователей
$sql = mysql_query ("SELECT * FROM `users`");

а потом просто делаешь цикл
while ($row = mysql_fetch_array($sql)) {
if ($row['admin'] == 1) {
echo "Your are welcome!";
} else {
echo "You don't see that";
}
}

будет проверка на права админа
но как мне кажется, зачем это делать? хотя ... незнаю)

[lue merg]

Евгений Конкин: к примеру если будет несколько админов

[Евгений Конкин]

lue merg: даже если их несколько, зачем делать проверку всех пользователей, он же у тебя залогится и там уже по логину ты будешь делать выборку одного пользователя и проверять его (одного!) на доступ

[Евгений Конкин]

lue merg: тот код с циклом может пригодиться если ты захочешь посмотреть в виде списка у кого есть доступ а у кого нет, и то для этого можно сделать выборку по критериям, например:

$sql = mysql_query ("SELECT * FROM `users` WHERE admin = '1'");

здесь будет массив пользователе с правами админа
и потом просто выводишь список этих пользователей в цикле

while ($row = mysql_fetch_array($sql)) {
$num++;
echo $num . ". "$row['login'] . "<br>";
}

[Евгений Конкин]

lue merg: в твоем случае не $row['login'] а $row['username']

Answer 2

[Therapyx]

Обычно это делает так, в таблице юзера(в БД) Добавляется строка Role, с дефолтным значением READ, после чего уже можешь записывать туда WRITE, ADMIN итд. При логине на сайт, в сессию берутся эти данные.
и дальше уже нужные куски кода выделяешь как if (Session.['User'] == "ADMIN") {то...}
(так бы было на в с# на пхп к сожалению не знаю), где ['User'] это название таблицы.

Comments

[Therapyx]

p.s. вот вроде то, что тебе надо на пхп) stackoverflow.com/questions/2114888/role-of-sessio... только там он уже использует немножно труднее структуру)) Если что гугли что-то в этом роде. php user session role

[Евгений Конкин]

Therapyx: в сессии держать много информации о юзере не безопасно
Макс. там хранится токен юзера

[Therapyx]

Евгений Конкин: ну по сути не много инфы, достаточно ведь только роль и айди.

[Therapyx]

Евгений Конкин: п.с. вот делать открытый запрос в базу - опасно. Привет SQL injection xD

Answer 3

[lue merg]

кому лень читать все коментарии

<?php 
	$host = 'хост';
	$user = 'пользователь';
	$pass = 'пороль';
	$database = 'база данных';
	$db = mysql_connect($host, $user, $pass) or die('Не могу соединиться с Базой Данных MySQL');
	mysql_select_db($database, $db) or die("Не могу подключиться к Базе Данных.");
	$sql = mysql_query ("SELECT * FROM `users` WHERE username = 'luemerg' ");
	$row = mysql_fetch_array($sql);
	if ($row['admin'] == 1) {
		echo "Your are welcome!";
	} else {
		echo "You don't see that";
	}
?>