разбиение пользователей на группы

@Rustamus · Регистрация: 06.11.2013

Студворк — интернет-сервис помощи студентам

сразу извиняюсь,но вопрос который я сейчас задам, наверное уже задавался десятки раз, и все же помогите мне пожалуйста сделать доступ на страницы с ограниченными правам, есть таблица users с полями id, login, password, salt, lastname, group. Сколько бы не пытался пока что не получается сделать, кто сможет показать на примере вот этой страницы?:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
<?php
 
session_start();
 
include ('mysql.php');
 
// если пользователь не авторизован
 
if (!isset($_SESSION['id']))
{
    // то проверяем его куки
    // вдруг там есть логин и пароль к нашему скрипту
 
    if (isset($_COOKIE['login']) && isset($_COOKIE['password']))
    {
        // если же такие имеются
        // то пробуем авторизовать пользователя по этим логину и паролю
        $login = mysql_escape_string($_COOKIE['login']);
        $password = mysql_escape_string($_COOKIE['password']);
 
        // и по аналогии с авторизацией через форму:
 
        // делаем запрос к БД
        // и ищем юзера с таким логином и паролем
 
        $query = "SELECT `id`
                    FROM `users`
                    WHERE `login`='{$login}' AND `password`='{$password}'
                    LIMIT 1";
        $sql = mysql_query($query) or die(mysql_error());
 
        // если такой пользователь нашелся
        if (mysql_num_rows($sql) == 1)
        {
            // то мы ставим об этом метку в сессии (допустим мы будем ставить ID пользователя)
 
            $row = mysql_fetch_assoc($sql);
            $_SESSION['user_id'] = $row['id'];
 
            // не забываем, что для работы с сессионными данными, у нас в каждом скрипте должно присутствовать session_start();
        }
    }
}
 
 
 
if (isset($_SESSION['user_id']))
{
    $query = "SELECT `lastname`
                FROM `users`
                WHERE `id`='{$_SESSION['user_id']}'
                LIMIT 1";
    $sql = mysql_query($query) or die(mysql_error());
    
    // если нету такой записи с пользователем
    // ну вдруг удалили его пока он лазил по сайту.. =)
    // то надо ему убить ID, установленный в сессии, чтобы он был гостем
    if (mysql_num_rows($sql) != 1)
    {
        header('Location: login.php?logout');
        exit;
    }
    
    $row = mysql_fetch_assoc($sql);
    
    $welcome = $row['lastname'];
}
else
{
    $welcome = 'гость';
}
 
print '<p style="font-size:16px;">Добро пожаловать, ' . $welcome . '.</p>';
 
 
if (!isset($_SESSION['user_id']))
{
    print '<meta http-equiv="Refresh" content="0; URL=http://site4.ecolos-ufa.ru/login.php">';
}
else
{
    print '<a href="login.php?logout" style="position:relative; font-size:14px; font-weight:normal; top:-40px; float:right">Выйти из системы</a>';
}
 
?>
 
<?php
include 'config.php';
if(isset($_SESSION['user_id']))
{
?>
 
<!DOCTYPE html>
<html>
    <head>
        <meta charset="utf-8">
        <meta name="description" content="">
        <meta name="keywords" content="">
        <meta name="author" content="">
        <link rel="stylesheet" href="style.css">
        <title>PHP-шаблон!</title>
    </head>
    <body style="background-color:#d8d8d8;">
<div id="wrapper">
            <?php include 'header.php'; ?>
            <?php include 'sidebar.php'; ?>
            <div id="content">
 
<?php
 
if ( !isset( $_GET["action"] ) ) $_GET["action"] = "showlist";  
  
// Функция выводит список всех записей в таблице БД
function show_list() 
{ 
  $query = 'SELECT id, title, description, selec, phone, rayon, street, fio, price, date, lastname FROM page WHERE 1'; 
  $res = mysql_query( $query );
  $query = 'SELECT * FROM page ORDER BY id DESC'; 
  $res = mysql_query( $query );
  echo '<h3>Актуальная база по объектам</h3>'; 
  echo '<table border="1" cellpadding="2" cellspacing="0">'; 
   echo '<p><a href="'.$_SERVER['PHP_SELF'].'?action=addform">Добавить</a></p>'; 
  echo '<tr bgcolor="#D6D6D6"><th>№</th><th>Тип объекта</th><th>Описание</th><th>Количество</th><th>Телефон</th><th>Район</th><th>Улица/дом</th><th>Ф.И.О.</th><th>Цена</th><th>Дата</th><th>Ответств.</th><th>Ред.</th><th>Удл.</th><th>Действия</th></tr>'; 
  while ( $page = mysql_fetch_array( $res ) ) 
  { 
    echo '<tr>'; 
    echo '<td bgcolor="#e3f3aa">'.$page['id'].'</td>'; 
    echo '<td>'.$page['title'].'</td>'; 
    echo '<td>'.$page['description'].'</td>';
    echo '<td>'.$page['selec'].'</td>';         
    echo '<td>'.$page['phone'].'</td>';
    echo '<td>'.$page['rayon'].'</td>';
    echo '<td>'.$page['street'].'</td>';
    echo '<td>'.$page['fio'].'</td>';   
    echo '<td>'.$page['price'].'</td>';   
    echo '<td>'.$page['date'].'</td>'; 
    echo '<td>'.$page['lastname'].'</td>'; 
    echo '<td><a href="'.$_SERVER['PHP_SELF'].'?action=editform&id='.$page['id'].'">Ред.</a></td>'; 
    echo '<td><a href="'.$_SERVER['PHP_SELF'].'?action=delete&id='.$page['id'].'"><img src="/images/icon_delete.png" title="отправить в корзину"></a></td>'; 
    echo '<td><a href="'.$_SERVER['PHP_SELF'].'?action=arhiv&id='.$page['id'].'">В архив</a></td>'; 
    echo '</tr>'; 
  } 
  echo '</table>';
   
} 
 
// Функция формирует форму для добавления записи в таблице БД 
function get_add_item_form() 
{ 
  echo '<h2>Добавить</h2>';  
  echo '<form name="addform" action="'.$_SERVER['PHP_SELF'].'?action=add" method="POST">'; 
  echo '<table>'; 
  echo '<tr>'; 
  echo '<td>Тип объекта</td>'; 
  echo '<td><input type="text" name="title" value="квартира" /></td>'; 
  echo '</tr>'; 
  echo '<tr>'; 
  echo '<td>Описание</td>'; 
  echo '<td><textarea name="description"></textarea></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Количество</td>'; 
  echo '<td>
  <select name="selec" size="1">
<option value="1">1</option>
<option value="2">2</option>
<option value="3">3</option>
<option value="4">4</option>
<option value="5">5</option>
</select></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Телефон</td>'; 
  echo '<td><input type="text" name="phone" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Район</td>'; 
  echo '<td>
  <select name="rayon" size="10">
<option value="Кировский">Кировский</option>
<option value="Октябрьский">Октябрьский</option>
<option value="Калиненский">Калиненский</option>
<option value="Ленинский">Ленинский</option>
<option value="Орджоникидзевский">Орджоникидзевский</option>
<option value="Демский">Демский</option>
</select></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Улица/дом</td>'; 
  echo '<td><input type="text" name="street" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Ф.И.О.</td>'; 
  echo '<td><input type="text" name="fio" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Цена</td>'; 
  echo '<td><input type="text" name="price" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td><input type="submit" value="Сохранить"></td>'; 
  echo '<td><button type="button" onClick="history.back();">Отменить</button></td>'; 
  echo '</tr>'; 
  echo '</table>'; 
  echo '</form>'; 
}
 
// Функция добавляет новую запись в таблицу БД  
function add_item() 
{ 
  $title = mysql_escape_string( $_POST['title'] ); 
  $description = mysql_escape_string( $_POST['description'] );
  $selec = mysql_escape_string( $_POST['selec'] );  
  $phone = mysql_escape_string( $_POST['phone'] );   
  $rayon = mysql_escape_string( $_POST['rayon'] );   
  $street = mysql_escape_string( $_POST['street'] );   
  $fio = mysql_escape_string( $_POST['fio'] ); 
  $price = mysql_escape_string( $_POST['price'] ); 
  $date = date("Y-m-d");
  $query = "INSERT INTO  page (title, description, selec, phone, rayon, street, fio, price, date, lastname) (
SELECT '".$title."', '".$description."', '".$selec."', '".$phone."', '".$rayon."', '".$street."', '".$fio."', '".$price."', '".$date."', lastname
FROM users
WHERE id='".$_SESSION['user_id']."'
)";
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
 
}
 
 
 
 
// Функция формирует форму для редактирования записи в таблице БД 
function get_edit_item_form() 
{ 
  echo '<h2>Редактировать</h2>'; 
  $query = 'SELECT title, description, selec, phone, fio, price FROM page WHERE id='.$_GET['id']; 
  $res = mysql_query( $query ); 
  $page = mysql_fetch_array( $res ); 
  echo '<form name="editform" action="'.$_SERVER['PHP_SELF'].'?action=update&id='.$_GET['id'].'" method="POST">'; 
  echo '<table>'; 
  echo '<tr>'; 
  echo '<td>Наименование</td>'; 
  echo '<td><input type="text" name="title" value="'.$page['title'].'"></td>'; 
  echo '</tr>'; 
  echo '<tr>'; 
  echo '<td>Описание</td>'; 
  echo '<td><textarea name="description">'.$page['description'].'</textarea></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Количество</td>'; 
  echo '<td>
  <select name="selec" size="1">
  <option value="1" selected >1</option>
  <option value="2">2</option>
  <option value="3">3</option>
  <option value="4">4</option>
  <option value="5">5</option>'.$page['selec'].'
  </select></td>'; 
  echo '</tr>'; 
  echo '<tr>'; 
  echo '<td>Телефон</td>'; 
  echo '<td><input type="text" name="phone" value="'.$page['phone'].'" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Ф.И.О.</td>'; 
  echo '<td><input type="text" name="fio" value="'.$page['fio'].'" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Цена</td>'; 
  echo '<td><input type="text" name="price" value="'.$page['price'].'" /></td>'; 
  echo '</tr>';  
  echo '<tr>'; 
  echo '<td><input type="submit" value="Сохранить"></td>'; 
  echo '<td><button type="button" onClick="history.back();">Отменить</button></td>'; 
  echo '</tr>'; 
  echo '</table>'; 
  echo '</form>'; 
} 
 
// Функция обновляет запись в таблице БД  
function update_item() 
{ 
  $title = mysql_escape_string( $_POST['title'] ); 
  $description = mysql_escape_string( $_POST['description'] ); 
  $selec = mysql_escape_string( $_POST['selec'] ); 
  $phone = mysql_escape_string( $_POST['phone'] ); 
  $fio = mysql_escape_string( $_POST['fio'] ); 
  $price = mysql_escape_string( $_POST['price'] ); 
  $query = "UPDATE page SET title='".$title."', description='".$description."', selec='".$selec."', phone='".$phone."', fio='".$fio."', price='".$price."' 
            WHERE id=".$_GET['id']; 
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
} 
 
// Функция удаляет запись в таблице БД 
function delete_item() 
{ 
  $query = "INSERT INTO page3(id, title, description, selec, phone, rayon, street, fio, price, date) SELECT id, title, description, selec, phone, rayon, street, fio, price, date FROM page WHERE id =".$_GET['id']; 
  mysql_query ( $query ); 
  $query = "DELETE FROM page WHERE id=".$_GET['id']; 
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
}
 
// Функция переносит запись в архив таблице БД 
function arhiv_item() 
{ 
  $query = "INSERT INTO page2(id, title, description, selec, phone, rayon, street, fio, price, date) SELECT id, title, description, selec, phone, rayon, street, fio, price, date FROM page WHERE id =".$_GET['id']; 
  mysql_query ( $query ); 
  $query = "DELETE FROM page WHERE id=".$_GET['id']; 
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
}
  
switch ( $_GET["action"] ) 
{ 
  case "showlist":    // Список всех записей в таблице БД
    show_list(); break; 
  case "addform":     // Форма для добавления новой записи 
    get_add_item_form(); break; 
  case "add":         // Добавить новую запись в таблицу БД
    add_item(); break;
  case "editform":    // Форма для редактирования записи 
    get_edit_item_form(); break; 
  case "update":      // Обновить запись в таблице БД
    update_item(); break; 
  case "delete":      // Удалить запись в таблице БД
    delete_item(); break;
  case "arhiv":      // Перенести запись в архив из таблице БД
    arhiv_item(); break;
  default: 
    show_list(); 
}
 
 
  
?>
<br>
<?php
$res = mysql_query("SELECT COUNT(*) FROM page");
$row = mysql_fetch_row($res);
$total = $row[0];
 echo 'В базе ' .$total. ' записей';
?>
 
            </div> <!-- end #content -->
            
            
            <?php include 'footer.php'; ?>
            
        </div> <!-- End #wrapper -->
<?php } ?>

Хочу наконец-то понять как это должно выглядить

KOPOJI · 20.11.2013, 21:34

авторизация с привелегиями, только у вас группа вместо статуса и не модерирование, а отображение страниц

@Rustamus · 20.11.2013, 22:05 **[ТС]**

а в представленном мною коде, можете показать как это должно выглядить

KOPOJI · 20.11.2013, 22:05

Не по теме:

слишком много кода, сейчас нет столько времени в нем разбираться.. :pardon:

@Rustamus · 21.11.2013, 18:10 **[ТС]**

если Вам не сложно, то покажите пожалуйста на кусочке кода как должна проходить проверка

Новые блоги и статьи Все статьи Все блоги /
Первый деплой lagorue 16.01.2026 Не спеша развернул своё 1ое приложение в kubernetes. А дальше мне интересно создать 1фронтэнд приложения и 2 бэкэнд приложения развернуть 2 деплоя в кубере получится 2 сервиса и что-бы они. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь постоянного тока с R, L, C, k(ключ), U, E, J. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа, решает её и находит токи на L и напряжения на C в установ. режимах до и. . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .	Изучаю kubernetes lagorue 13.01.2026 А пригодятся-ли мне знания kubernetes в России?
Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	20.11.2013, 21:34
	авторизация с привелегиями, только у вас группа вместо статуса и не модерирование, а отображение страниц 0

@Rustamus 1 / 1 / 0 Регистрация: 06.11.2013 Сообщений: 52
	20.11.2013, 22:05 [ТС]
	а в представленном мною коде, можете показать как это должно выглядить 0

KOPOJI
	20.11.2013, 22:05
	Не по теме: слишком много кода, сейчас нет столько времени в нем разбираться.. :pardon: 0

@Rustamus 1 / 1 / 0 Регистрация: 06.11.2013 Сообщений: 52
	21.11.2013, 18:10 [ТС]
	если Вам не сложно, то покажите пожалуйста на кусочке кода как должна проходить проверка 0