Ограничить доступ пользователей к определенной странице

24.09.2012, 16:23. **Показов** 4733. **Ответов** 3

Студворк — интернет-сервис помощи студентам

Добрый день! Прошу помощи)
Есть в БД таблица пользователей, таблица разделов. У каждого пользователя есть соответствие с разделами. Например,

user\folder	folder1	folder2	folder3
user1	1	0
user2	0	1	1

На каждой странице производится проверка, есть ли у пользователя права на данный раздел:

PHP
1
2
3
4
5
6
session_start();
if ((!isset($_SESSION["folder1"]))) {
    страницу не показываю
} else {
показываю страницу
}

Вопрос в следующем - если в разделе folder1 есть несколько страниц, которые я хочу показывать лишь определенным пользователям, как это реализовать?
Конечно, можно в этом же файле сделать перечень пользователей и делать проверку, но хотелось бы сделать это с использованием БД, т.к. разделов уже 10 и в каждом есть страницы, доступ к которым для одних и тех же пользователей будет разным в зависимости от раздела.
Буду благодарна за любую помощь!

KOPOJI · 24.09.2012, 16:26

заводите дополнительное поле в БД у юзера, к примеру access, и в нем статус 1 - есть доступ, 0 - нет доступа. и на этих страницах проверяете для юзера, есть у него доступ или нет. Если есть - показываете, если нет - редирект или еще что то делаете

crautcher · 24.09.2012, 16:28

ну сделайте табличку из 2х полей - id юзера и какойнить id файла , затем в начале файла проверяте есть ли запись с таким id юзера и файла в таблице - если есть показываем ...

24.09.2012, 16:44

Идея хорошая. Но что если в folder1 есть страница one.php и two.php, и user1 может смотреть one.php и в то же время ему закрыт доступ к two.php?
Используя поле access я не смогу это реализовать, т.к. это две разные страницы и доступ там разный, а пользователь один и тот же.

Добавлено через 13 минут
crautcher, я поняла идею) спасибо!
Правда, т.к. сайт самописный, каждый раз при создании нового файла придется назначать ему id, добавлять в базу в таблицу files, а потом в другой таблице делать соответствие этого файла с пользователями)

Новые блоги и статьи Все статьи Все блоги /
Программный контроль заполнения реквизита табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать контроль заполнения реквизита "ПричинаСписания". . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .
Программное заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	24.09.2012, 16:26
	заводите дополнительное поле в БД у юзера, к примеру access, и в нем статус 1 - есть доступ, 0 - нет доступа. и на этих страницах проверяете для юзера, есть у него доступ или нет. Если есть - показываете, если нет - редирект или еще что то делаете 1

crautcher 2450 / 2301 / 597 Регистрация: 27.05.2011 Сообщений: 7,845
	24.09.2012, 16:28
	ну сделайте табличку из 2х полей - id юзера и какойнить id файла , затем в начале файла проверяте есть ли запись с таким id юзера и файла в таблице - если есть показываем ... 1

afeina
	24.09.2012, 16:44
	Идея хорошая. Но что если в folder1 есть страница one.php и two.php, и user1 может смотреть one.php и в то же время ему закрыт доступ к two.php? Используя поле access я не смогу это реализовать, т.к. это две разные страницы и доступ там разный, а пользователь один и тот же. Добавлено через 13 минут crautcher, я поняла идею) спасибо! Правда, т.к. сайт самописный, каждый раз при создании нового файла придется назначать ему id, добавлять в базу в таблицу files, а потом в другой таблице делать соответствие этого файла с пользователями)