基于原生PHP交叉会员权限控制
对于一个网站的后台管理系统，单一的超级管理员权限往往不能满足我们的需求，尤其是对于大型网站而言，这种单一的权限会引发许许多多的问题出现。
立即学习“PHP免费学习笔记（深入）”；
比如：一个网站编辑，平时他只是负责公司网站的公告更新，但如果网站后台没有严格的权限限制，他是不是就可以操作到客户的一些信息，这是存在很大隐患的。
立即学习“PHP免费学习笔记（深入）”；
如果学过ThinkPHP框架的朋友一定知道有个东西叫RBAC，今天咱不说那个，来说说在原生PHP语言中，怎么实现交叉权限控制。
立即学习“PHP免费学习笔记（深入）”；
好了，话不多说，老样子，直接说原理，上代码。
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
对于权限的交叉控制可以有很多种方法实现，这里只是提供一种思路：（我采用的是二进制数的方法）
立即学习“PHP免费学习笔记（深入）”；
一、这里先提下按位与和按位或的运算方法：
立即学习“PHP免费学习笔记（深入）”；
1、按位与运算符（&）
立即学习“PHP免费学习笔记（深入）”；
参加运算的两个数据，按二进制位进行“与”运算。(“与”运算=>是否有包含的值如：7&8=0)
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
运算规则：0&0=0; 0&1=0; 1&0=0; 1&1=1;
立即学习“PHP免费学习笔记（深入）”；
即：两位同时为“1”，结果才为“1”，否则为0
立即学习“PHP免费学习笔记（深入）”；
例如：3&5 即 0000 0011 & 0000 0101 = 0000 0001 因此，3&5的值得1。
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
另，负数按补码形式参加按位与运算。
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
2、按位或运算符（|）
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
参加运算的两个对象，按二进制位进行“或”运算。(“或”运算=>能包含的值如：7=4|2|1,用“异或”去除包含如：7^2)
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
运算规则：0|0=0； 0|1=1； 1|0=1； 1|1=1；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
即 ：参加运算的两个对象只要有一个为1，其值为1。
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
例如:3|5 即 0000 0011 | 0000 0101 = 0000 0111 因此，3|5的值得7。
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
另，负数按补码形式参加按位或运算。
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
了解了按位与和按位或的运算，我们来看下面这个例子：
立即学习“PHP免费学习笔记（深入）”；
复制代码
1
2 define('ADD',1);//二进制1
3 define('DELETE',2);//二进制10
4 define('UPDATE',4);//二进制100
5 define('SELECT',8);//二进制1000
6
7 //有权限为1，没有权限为0
8 $admin=ADD|DELETE|UPDATE|SELECT;//1111
9 $editor=ADD|UPDATE|SELECT;//1101
10 $user=SELECT;//1000
11 ?>
复制代码
我把增删改查分别做成了4个权限并定为常量
立即学习“PHP免费学习笔记（深入）”；
1的二进制数是1,2的二进制数是10,4的二进制数是100,8的二进制数是1000，这里刚好成一个规律
立即学习“PHP免费学习笔记（深入）”；
可能有些朋友会问上面权限变量admin，editor，user所对应的1111,1101,1000是怎么来的？
立即学习“PHP免费学习笔记（深入）”；
PHP里有一个十进制数转二进制数的函数叫decbin()
立即学习“PHP免费学习笔记（深入）”；
下面是对应的函数解释：
立即学习“PHP免费学习笔记（深入）”；
复制代码
decbin
(PHP 3, PHP 4, PHP 5)
立即学习“PHP免费学习笔记（深入）”；
decbin -- 十进制转换为二进制
说明
string decbin ( int number )
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
返回一字符串，包含有给定 number 参数的二进制表示。所能转换的最大数值为十进制的 4294967295，其结果为 32 个 1 的字符串。
立即学习“PHP免费学习笔记（深入）”；
例子 1. decbin() 范例
echo decbin(12) . "\n";
echo decbin(26);
?>
立即学习“PHP免费学习笔记（深入）”；
上例将输出：
1100
11010
参见 bindec()，decoct()，dechex() 和 base_convert()。
复制代码
我们来测试输出看看吧：
立即学习“PHP免费学习笔记（深入）”；
复制代码
1
2
3
4 define('ADD',1);//二进制1
5 define('DELETE',2);//二进制10
6 define('UPDATE',4);//二进制100
7 define('SELECT',8);//二进制1000
8
9 //有权限为1，没有权限为0
10 $admin=ADD|DELETE|UPDATE|SELECT;//1111 15
基于PHP+MYSQL开发，具有完善的企业、信息、产品、文章发布和管理功能，灵活的会员权限控制和会员管理系统，灵活的可视化模版引擎，HTML静态页面生成和多语言支持，丰富的网站辅助工具，用于创建行业商贸信息网站、地方商贸信息门户网站。v5.1版本增加了多项功能,支持了PHP5+MYSQL5环境,前台网站插件开放源码,更利于个性化的商贸网站开发。主要功能模块：企业名录系统 - 企业介绍发布和企业名录
11 $editor=ADD|UPDATE|SELECT;//1101 13
12 $user=SELECT;//1000 8
13
14 echo decbin($admin)."
";
15 echo decbin($editor)."
";
16 echo decbin($user)."
";
17
18
19 ?>
复制代码
输出结果：
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
那么我们就可以运用这个运算来判断权限了，1代表有权限，0代表无权限
立即学习“PHP免费学习笔记（深入）”；
比如：
立即学习“PHP免费学习笔记（深入）”；
admin(超级管理员)拥有的权限是增删改查也就是1111——>0000 1111
立即学习“PHP免费学习笔记（深入）”；
editor(网站编辑)拥有的权限是增，改，查也就是1101——>0000 1101
立即学习“PHP免费学习笔记（深入）”；
user(普通用户)只拥有浏览、查询的权限也就是1000——>0000 1000
立即学习“PHP免费学习笔记（深入）”；
那么我们只要对它们进行按位与运算就可以判断是否具备权限了
立即学习“PHP免费学习笔记（深入）”；
例如：(从后往前看) 取十进制（数据库存储类型值）转二进制进行"与"运算
立即学习“PHP免费学习笔记（深入）”；
网站编辑权限 0000 1101(权限十进制为13) & 0000 0010（删除权限十进制为2转二进制为10） 结果：0000 0000 也就是没有具备权限
立即学习“PHP免费学习笔记（深入）”；
再来试试
立即学习“PHP免费学习笔记（深入）”；
普通用户权限 0000 1000 & 0000 0001(添加权限十进制为1二进制为1) 结果：0000 0000 也一样不具备权限
立即学习“PHP免费学习笔记（深入）”；
超级管理员权限0000 1111 & 0000 1101（网站编辑的权限） 结果：0000 1101 也就是具备了网站编辑的权限
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
好了看具体实例吧
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
我建了一个数据库，里面有2张表
立即学习“PHP免费学习笔记（深入）”；
一张是user用户表：
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
gid代表权限表的组id
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
一张是权限表：
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
flag代表增删改查的权限，可根据自己需要定义
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
基本配置页面：config.php
立即学习“PHP免费学习笔记（深入）”；
复制代码
1
2
3 define('HOST','localhost');
4 define('DBNAME','member');
5 define('USER', 'root');
6 define('PASS', '');
7
8
9 $link=@mysql_connect(HOST,USER,PASS) or die('数据库连接失败');
10
11 mysql_select_db(DBNAME,$link);
12
13 define('ADD',1);//二进制1
14 define('DELETE',2);//二进制10
15 define('UPDATE',4);//二进制100
16 define('SELECT',8);//二进制1000
17
18 //有权限为1，没有权限为0
19 $admin=ADD|DELETE|UPDATE|SELECT;//1111
20 $editor=ADD|UPDATE|SELECT;//1101
21 $user=SELECT;//1000
22 ?>
复制代码
立即学习“PHP免费学习笔记（深入）”；
立即学习“PHP免费学习笔记（深入）”；
登陆首页：index.html
立即学习“PHP免费学习笔记（深入）”；
复制代码
1
2
3
4
5
6
7
8
13
14
复制代码
提交页面：action.php
立即学习“PHP免费学习笔记（深入）”；
复制代码
1
2
3 require_once('config.php');
4 $username=$_POST['username'];
5 $password=$_POST['password'];
6
7
8 $sql="select * from user as a,role as b where a.gid=b.gid
9 and a.username='$username' and password='$password'";
10
11 $result=mysql_query($sql);
12 if($data=mysql_fetch_array($result)){
13 //账号验证通过，判断对应权限
14 //此处判断的是 是否具备删除权限 如：user数据库存储的值为8转二进制为1000 删除权限的值为2转二进制为0010 与运算0000 无权限
15 if($data['flag']&DELETE){
16 echo "你有删除权限";
17 }else{
18 echo "你没有删除权限";
19 }
20
21 }else{
22 echo "错误账号密码";
23 }
24
25
26 ?>
