разбиение пользователей на группы

@Rustamus · Регистрация: 06.11.2013

Студворк — интернет-сервис помощи студентам

сразу извиняюсь,но вопрос который я сейчас задам, наверное уже задавался десятки раз, и все же помогите мне пожалуйста сделать доступ на страницы с ограниченными правам, есть таблица users с полями id, login, password, salt, lastname, group. Сколько бы не пытался пока что не получается сделать, кто сможет показать на примере вот этой страницы?:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
<?php
 
session_start();
 
include ('mysql.php');
 
// если пользователь не авторизован
 
if (!isset($_SESSION['id']))
{
    // то проверяем его куки
    // вдруг там есть логин и пароль к нашему скрипту
 
    if (isset($_COOKIE['login']) && isset($_COOKIE['password']))
    {
        // если же такие имеются
        // то пробуем авторизовать пользователя по этим логину и паролю
        $login = mysql_escape_string($_COOKIE['login']);
        $password = mysql_escape_string($_COOKIE['password']);
 
        // и по аналогии с авторизацией через форму:
 
        // делаем запрос к БД
        // и ищем юзера с таким логином и паролем
 
        $query = "SELECT `id`
                    FROM `users`
                    WHERE `login`='{$login}' AND `password`='{$password}'
                    LIMIT 1";
        $sql = mysql_query($query) or die(mysql_error());
 
        // если такой пользователь нашелся
        if (mysql_num_rows($sql) == 1)
        {
            // то мы ставим об этом метку в сессии (допустим мы будем ставить ID пользователя)
 
            $row = mysql_fetch_assoc($sql);
            $_SESSION['user_id'] = $row['id'];
 
            // не забываем, что для работы с сессионными данными, у нас в каждом скрипте должно присутствовать session_start();
        }
    }
}
 
 
 
if (isset($_SESSION['user_id']))
{
    $query = "SELECT `lastname`
                FROM `users`
                WHERE `id`='{$_SESSION['user_id']}'
                LIMIT 1";
    $sql = mysql_query($query) or die(mysql_error());
    
    // если нету такой записи с пользователем
    // ну вдруг удалили его пока он лазил по сайту.. =)
    // то надо ему убить ID, установленный в сессии, чтобы он был гостем
    if (mysql_num_rows($sql) != 1)
    {
        header('Location: login.php?logout');
        exit;
    }
    
    $row = mysql_fetch_assoc($sql);
    
    $welcome = $row['lastname'];
}
else
{
    $welcome = 'гость';
}
 
print '<p style="font-size:16px;">Добро пожаловать, ' . $welcome . '.</p>';
 
 
if (!isset($_SESSION['user_id']))
{
    print '<meta http-equiv="Refresh" content="0; URL=http://site4.ecolos-ufa.ru/login.php">';
}
else
{
    print '<a href="login.php?logout" style="position:relative; font-size:14px; font-weight:normal; top:-40px; float:right">Выйти из системы</a>';
}
 
?>
 
<?php
include 'config.php';
if(isset($_SESSION['user_id']))
{
?>
 
<!DOCTYPE html>
<html>
    <head>
        <meta charset="utf-8">
        <meta name="description" content="">
        <meta name="keywords" content="">
        <meta name="author" content="">
        <link rel="stylesheet" href="style.css">
        <title>PHP-шаблон!</title>
    </head>
    <body style="background-color:#d8d8d8;">
<div id="wrapper">
            <?php include 'header.php'; ?>
            <?php include 'sidebar.php'; ?>
            <div id="content">
 
<?php
 
if ( !isset( $_GET["action"] ) ) $_GET["action"] = "showlist";  
  
// Функция выводит список всех записей в таблице БД
function show_list() 
{ 
  $query = 'SELECT id, title, description, selec, phone, rayon, street, fio, price, date, lastname FROM page WHERE 1'; 
  $res = mysql_query( $query );
  $query = 'SELECT * FROM page ORDER BY id DESC'; 
  $res = mysql_query( $query );
  echo '<h3>Актуальная база по объектам</h3>'; 
  echo '<table border="1" cellpadding="2" cellspacing="0">'; 
   echo '<p><a href="'.$_SERVER['PHP_SELF'].'?action=addform">Добавить</a></p>'; 
  echo '<tr bgcolor="#D6D6D6"><th>№</th><th>Тип объекта</th><th>Описание</th><th>Количество</th><th>Телефон</th><th>Район</th><th>Улица/дом</th><th>Ф.И.О.</th><th>Цена</th><th>Дата</th><th>Ответств.</th><th>Ред.</th><th>Удл.</th><th>Действия</th></tr>'; 
  while ( $page = mysql_fetch_array( $res ) ) 
  { 
    echo '<tr>'; 
    echo '<td bgcolor="#e3f3aa">'.$page['id'].'</td>'; 
    echo '<td>'.$page['title'].'</td>'; 
    echo '<td>'.$page['description'].'</td>';
    echo '<td>'.$page['selec'].'</td>';         
    echo '<td>'.$page['phone'].'</td>';
    echo '<td>'.$page['rayon'].'</td>';
    echo '<td>'.$page['street'].'</td>';
    echo '<td>'.$page['fio'].'</td>';   
    echo '<td>'.$page['price'].'</td>';   
    echo '<td>'.$page['date'].'</td>'; 
    echo '<td>'.$page['lastname'].'</td>'; 
    echo '<td><a href="'.$_SERVER['PHP_SELF'].'?action=editform&id='.$page['id'].'">Ред.</a></td>'; 
    echo '<td><a href="'.$_SERVER['PHP_SELF'].'?action=delete&id='.$page['id'].'"><img src="/images/icon_delete.png" title="отправить в корзину"></a></td>'; 
    echo '<td><a href="'.$_SERVER['PHP_SELF'].'?action=arhiv&id='.$page['id'].'">В архив</a></td>'; 
    echo '</tr>'; 
  } 
  echo '</table>';
   
} 
 
// Функция формирует форму для добавления записи в таблице БД 
function get_add_item_form() 
{ 
  echo '<h2>Добавить</h2>';  
  echo '<form name="addform" action="'.$_SERVER['PHP_SELF'].'?action=add" method="POST">'; 
  echo '<table>'; 
  echo '<tr>'; 
  echo '<td>Тип объекта</td>'; 
  echo '<td><input type="text" name="title" value="квартира" /></td>'; 
  echo '</tr>'; 
  echo '<tr>'; 
  echo '<td>Описание</td>'; 
  echo '<td><textarea name="description"></textarea></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Количество</td>'; 
  echo '<td>
  <select name="selec" size="1">
<option value="1">1</option>
<option value="2">2</option>
<option value="3">3</option>
<option value="4">4</option>
<option value="5">5</option>
</select></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Телефон</td>'; 
  echo '<td><input type="text" name="phone" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Район</td>'; 
  echo '<td>
  <select name="rayon" size="10">
<option value="Кировский">Кировский</option>
<option value="Октябрьский">Октябрьский</option>
<option value="Калиненский">Калиненский</option>
<option value="Ленинский">Ленинский</option>
<option value="Орджоникидзевский">Орджоникидзевский</option>
<option value="Демский">Демский</option>
</select></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Улица/дом</td>'; 
  echo '<td><input type="text" name="street" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Ф.И.О.</td>'; 
  echo '<td><input type="text" name="fio" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Цена</td>'; 
  echo '<td><input type="text" name="price" value="" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td><input type="submit" value="Сохранить"></td>'; 
  echo '<td><button type="button" onClick="history.back();">Отменить</button></td>'; 
  echo '</tr>'; 
  echo '</table>'; 
  echo '</form>'; 
}
 
// Функция добавляет новую запись в таблицу БД  
function add_item() 
{ 
  $title = mysql_escape_string( $_POST['title'] ); 
  $description = mysql_escape_string( $_POST['description'] );
  $selec = mysql_escape_string( $_POST['selec'] );  
  $phone = mysql_escape_string( $_POST['phone'] );   
  $rayon = mysql_escape_string( $_POST['rayon'] );   
  $street = mysql_escape_string( $_POST['street'] );   
  $fio = mysql_escape_string( $_POST['fio'] ); 
  $price = mysql_escape_string( $_POST['price'] ); 
  $date = date("Y-m-d");
  $query = "INSERT INTO  page (title, description, selec, phone, rayon, street, fio, price, date, lastname) (
SELECT '".$title."', '".$description."', '".$selec."', '".$phone."', '".$rayon."', '".$street."', '".$fio."', '".$price."', '".$date."', lastname
FROM users
WHERE id='".$_SESSION['user_id']."'
)";
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
 
}
 
 
 
 
// Функция формирует форму для редактирования записи в таблице БД 
function get_edit_item_form() 
{ 
  echo '<h2>Редактировать</h2>'; 
  $query = 'SELECT title, description, selec, phone, fio, price FROM page WHERE id='.$_GET['id']; 
  $res = mysql_query( $query ); 
  $page = mysql_fetch_array( $res ); 
  echo '<form name="editform" action="'.$_SERVER['PHP_SELF'].'?action=update&id='.$_GET['id'].'" method="POST">'; 
  echo '<table>'; 
  echo '<tr>'; 
  echo '<td>Наименование</td>'; 
  echo '<td><input type="text" name="title" value="'.$page['title'].'"></td>'; 
  echo '</tr>'; 
  echo '<tr>'; 
  echo '<td>Описание</td>'; 
  echo '<td><textarea name="description">'.$page['description'].'</textarea></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Количество</td>'; 
  echo '<td>
  <select name="selec" size="1">
  <option value="1" selected >1</option>
  <option value="2">2</option>
  <option value="3">3</option>
  <option value="4">4</option>
  <option value="5">5</option>'.$page['selec'].'
  </select></td>'; 
  echo '</tr>'; 
  echo '<tr>'; 
  echo '<td>Телефон</td>'; 
  echo '<td><input type="text" name="phone" value="'.$page['phone'].'" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Ф.И.О.</td>'; 
  echo '<td><input type="text" name="fio" value="'.$page['fio'].'" /></td>'; 
  echo '</tr>';
  echo '<tr>'; 
  echo '<td>Цена</td>'; 
  echo '<td><input type="text" name="price" value="'.$page['price'].'" /></td>'; 
  echo '</tr>';  
  echo '<tr>'; 
  echo '<td><input type="submit" value="Сохранить"></td>'; 
  echo '<td><button type="button" onClick="history.back();">Отменить</button></td>'; 
  echo '</tr>'; 
  echo '</table>'; 
  echo '</form>'; 
} 
 
// Функция обновляет запись в таблице БД  
function update_item() 
{ 
  $title = mysql_escape_string( $_POST['title'] ); 
  $description = mysql_escape_string( $_POST['description'] ); 
  $selec = mysql_escape_string( $_POST['selec'] ); 
  $phone = mysql_escape_string( $_POST['phone'] ); 
  $fio = mysql_escape_string( $_POST['fio'] ); 
  $price = mysql_escape_string( $_POST['price'] ); 
  $query = "UPDATE page SET title='".$title."', description='".$description."', selec='".$selec."', phone='".$phone."', fio='".$fio."', price='".$price."' 
            WHERE id=".$_GET['id']; 
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
} 
 
// Функция удаляет запись в таблице БД 
function delete_item() 
{ 
  $query = "INSERT INTO page3(id, title, description, selec, phone, rayon, street, fio, price, date) SELECT id, title, description, selec, phone, rayon, street, fio, price, date FROM page WHERE id =".$_GET['id']; 
  mysql_query ( $query ); 
  $query = "DELETE FROM page WHERE id=".$_GET['id']; 
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
}
 
// Функция переносит запись в архив таблице БД 
function arhiv_item() 
{ 
  $query = "INSERT INTO page2(id, title, description, selec, phone, rayon, street, fio, price, date) SELECT id, title, description, selec, phone, rayon, street, fio, price, date FROM page WHERE id =".$_GET['id']; 
  mysql_query ( $query ); 
  $query = "DELETE FROM page WHERE id=".$_GET['id']; 
  mysql_query ( $query ); 
  echo '<meta http-equiv="refresh" content="0; url='.$_SERVER['PHP_SELF'].'">';
  die();
}
  
switch ( $_GET["action"] ) 
{ 
  case "showlist":    // Список всех записей в таблице БД
    show_list(); break; 
  case "addform":     // Форма для добавления новой записи 
    get_add_item_form(); break; 
  case "add":         // Добавить новую запись в таблицу БД
    add_item(); break;
  case "editform":    // Форма для редактирования записи 
    get_edit_item_form(); break; 
  case "update":      // Обновить запись в таблице БД
    update_item(); break; 
  case "delete":      // Удалить запись в таблице БД
    delete_item(); break;
  case "arhiv":      // Перенести запись в архив из таблице БД
    arhiv_item(); break;
  default: 
    show_list(); 
}
 
 
  
?>
<br>
<?php
$res = mysql_query("SELECT COUNT(*) FROM page");
$row = mysql_fetch_row($res);
$total = $row[0];
 echo 'В базе ' .$total. ' записей';
?>
 
            </div> <!-- end #content -->
            
            
            <?php include 'footer.php'; ?>
            
        </div> <!-- End #wrapper -->
<?php } ?>

Хочу наконец-то понять как это должно выглядить

KOPOJI · 20.11.2013, 21:34

авторизация с привелегиями, только у вас группа вместо статуса и не модерирование, а отображение страниц

@Rustamus · 20.11.2013, 22:05 **[ТС]**

а в представленном мною коде, можете показать как это должно выглядить

KOPOJI · 20.11.2013, 22:05

Не по теме:

слишком много кода, сейчас нет столько времени в нем разбираться.. :pardon:

@Rustamus · 21.11.2013, 18:10 **[ТС]**

если Вам не сложно, то покажите пожалуйста на кусочке кода как должна проходить проверка

Новые блоги и статьи Все статьи Все блоги /
Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .	Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .
Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	20.11.2013, 21:34
	авторизация с привелегиями, только у вас группа вместо статуса и не модерирование, а отображение страниц 0

@Rustamus 1 / 1 / 0 Регистрация: 06.11.2013 Сообщений: 52
	20.11.2013, 22:05 [ТС]
	а в представленном мною коде, можете показать как это должно выглядить 0

KOPOJI
	20.11.2013, 22:05
	Не по теме: слишком много кода, сейчас нет столько времени в нем разбираться.. :pardon: 0

@Rustamus 1 / 1 / 0 Регистрация: 06.11.2013 Сообщений: 52
	21.11.2013, 18:10 [ТС]
	если Вам не сложно, то покажите пожалуйста на кусочке кода как должна проходить проверка 0