PHP在小程序开发中的权限控制与角色分配

CREATE TABLE `user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) NOT NULL,
  `password` varchar(255) NOT NULL,
  `role` varchar(255) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

<?php
session_start();

// 数据库连接
$servername = "localhost";
$username = "root";
$password = "your_password";
$dbname = "database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 获取表单数据
$username = $_POST["username"];
$password = $_POST["password"];

// 查询用户信息
$sql = "SELECT * FROM user WHERE username = '$username' AND password = '$password'";
$result = $conn->query($sql);

// 登录验证
if ($result->num_rows > 0) {
    // 登录成功
    $row = $result->fetch_assoc();
    
    // 保存用户角色
    $_SESSION["role"] = $row['role'];
    
    echo "登录成功";
} else {
    // 登录失败
    echo "用户名或密码错误";
}

// 关闭连接
$conn->close();
?>

<?php
session_start();

// 检查用户角色
if($_SESSION["role"] == 'admin'){
    // 管理员权限
    echo "你是管理员";
} else {
    // 普通用户权限
    echo "你是普通用户";
}
?>

<?php
session_start();

// 检查用户角色
if($_SESSION["role"] == 'admin'){
    // 管理员权限
    echo "你是管理员，可以进行用户管理操作";
    // 用户管理功能代码
} else {
    // 普通用户权限
    echo "你是普通用户，只能进行个人信息修改操作";
    // 个人信息修改功能代码
}
?>