【发布时间】：2018-12-30 20:36:00
【问题描述】：
我正在尝试设计一个内部使用的基本网站...
在数据库中，我有一个用户表，该表由“id、用户名、密码、电子邮件、管理员”组成 admin 的值可以是 0 也可以是 1
我想验证登录用户是否是管理员，然后根据该结果选择要向他们显示的内容。
我已经尝试了来自多个网站的很多不同的建议，包括这里... 我尝试使用的最新代码是
if (!isset($_SESSION['id']) || !in_array($_SESSION['id'], array('1'))) {
我将在下面发布完整的代码并解释我希望实现的结果
<?php
session_start();
// check to see if the user is logged in
if ($_SESSION['loggedin']){
// user is logged in
?><div id="container"><?php
echo 'Welcome ' . $_SESSION['name'] . '!' . '|' . '<a href="logout.php">logout?</a></div>';
?>
<head>
<link href="style.css" rel="stylesheet" type="text/css">
</head>
<body>
<img src="images/logo.gif" class="bg">
<?php if (!isset($_SESSION['admin']) || !in_array($_SESSION['admin'], array('1'))) {
?>
<div id="container">
<div id="box">
<h2>: Add User :</h2>
<p>
<form action="action_adduser.php" method="post">
Username: <input type="username" id="newuser" name="username"> <br />
Password: <input type="password" id="newpassword" name="password"><br />
Email: <input type="email" id="email" name="email"><br />
<input type="submit" value="Add!">
</form>
</p>
</div>
</div>
<?php
}
}elseif ($_SESSION['loggedin']) {
# User is Logged in without any special permissions.
}else{
// user is not logged in, send the user to the login page
header('Location: login.php');
}
?>
如果我的帐户将管理列设置为“1”，我希望（一旦登录）会看到一个向数据库添加新用户的表单。 否则我预计不会看到添加用户表单或无法添加新用户。
我可以确认，在回显 $_SESSION['admin'] 时，它确实回显了该字段设置为 i、即 1 或 0 的任何内容，所以我猜的验证部分中的代码是错误的？
我想在一开始就检查 $_SESSION['logged_in'] 是否通过类似 && $_SESSION['admin'] 之类的操作来设置，但我不知道如何实际验证它是否1 或 0 与代码相对，然后只检查其是否设置？
希望这是有道理的，并感谢对我的问题的任何帮助:)
Auth.php
<?php
session_start();
// Change this to your connection info.
$DB_HOST = 'localhost';
$DB_USER = 'root';
$DB_PASS = 'withheld';
$DB_NAME = 'withheld';
// Try and connect using the info above.
$con = mysqli_connect($DB_HOST, $DB_USER, $DB_PASS, $DB_NAME);
if ( mysqli_connect_errno() ) {
// If there is an error with the connection, stop the script and display the error.
die ('Failed to connect to MySQL: ' . mysqli_connect_error());
}
// Now we check if the data was submitted, isset will check if the data exists.
if ( !isset($_POST['username'], $_POST['password']) ) {
// Could not get the data that should have been sent.
die ('Username and/or password does not exist!');
}
// Prepare our SQL
if ($stmt = $con->prepare('SELECT id, password, admin FROM accounts WHERE username = ?')) {
// Bind parameters (s = string, i = int, b = blob, etc), hash the password using the PHP password_hash function.
$stmt->bind_param('s', $_POST['username']);
$stmt->execute();
$stmt->store_result();
// Store the result so we can check if the account exists in the database.
if ($stmt->num_rows > 0) {
$stmt->bind_result($id, $password, $admin);
$stmt->fetch();
// Account exists, now we verify the password.
if (password_verify($_POST['password'], $password)) {
// Verification success! User has loggedin!
$_SESSION['loggedin'] = TRUE;
$_SESSION['name'] = $_POST['username'];
$_SESSION['admin'] = $admin;
$_SESSION['id'] = $id;
echo 'Welcome ' . $_SESSION['name'] . '!';
header('Location: index.php');
} else {
echo 'Incorrect username and/or password!';
}
} else {
echo 'Incorrect username and/or password!';
}
$stmt->close();
} else {
echo 'Could not prepare statement!';
}
?>
【问题讨论】：
-
添加
login.php的代码和（如果没有）您创建和填充会话的部分。 -
感谢@rpm192，不幸的是，您提供的代码不起作用，但我感谢您的建议！
-
@Gabriel 我可以在必要时发布 login.php 的代码！我已确保 admin 变量已设置且可读，但我也会为您发布登录脚本！ :)
-
看起来不错。将
if (!isset($_SESSION['admin']) || !in_array($_SESSION['admin'], array('1')))替换为if($_SESSION['admin']=='1')就足够了。虽然“用户在没有任何特殊权限的情况下登录”部分不正确，但仔细观察，elseif是第一个if。 -
你试过
<pre><?php var_dump($_SESSION); ?></pre>检查$_SESSION['admin']包含的值吗？
标签： php mysql validation session