权限管理系统，它主要是为了给不同的用户设定不同的权限，从而实现不同权限的用户登录之后使用的功能不一样。

首先先看下数据库

总共有5张表，users,roles和roleswork 3张表与另外2张表形成"w"型的关系，也是比较常见的一种权限数据库的方式，首先先做权限的设定，也就是管理层给不同用户设定不同权限。

1.管理员页面RBAC.php

<!DOCTYPE html>

<html>

    <head>

        <meta charset="UTF-8">

        <title>权限管理</title>

        <script src="bootstrap/js/jquery-1.11.2.min.js"></script>

    </head>

    <body>

        <h2>用户与角色管理</h2>

        <div>

            请选择用户：

        <select id="user">

            <?php

            require_once "./DBDA.class.php";

            $db = new DBDA();

            $sql = "select * from users";

            $arr = $db->query($sql,0);

            foreach($arr as $v){

                echo "<option value='{$v[0]}'>{$v[2]}</option>";

            }

            ?>

        </select>

        </div>

        <br />

        <div>

            请选择角色：

            <?php

            $sql = "select * from roles";

            $arr = $db->query($sql,0);

            foreach($arr as $v){

                echo "<input type='checkbox' class='ck' value='{$v[0]}'>{$v[1]}";

            }

            ?>

        </div>

        <br />

        <input type="button"  value="确认" id="btn"/>

    </body>

    <script>

        sel(); //选中默认角色

        $("#user").change(function(){
　　　　　　　//当用户选中变化的时候，去选中相应角色

            sel();

        })
　　　　　　//点击确定保存角色信息

        $("#btn").click(function(){

            var uid = $("#user").val();

            var ck = $(".ck");

            var role = "";//初始为空

            for(i=0;i<ck.length;i++){

                var v = ck.eq(i).val();

                if(ck.eq(i).prop("checked")){

                    role += ck.eq(i).val()+"|";

                }

            }

            $.ajax({

                type:"POST",

                url:"RBbtnchuli.php",

                data:{uid:uid,role:role},

                dataType:"TEXT",

                success:function(data){

                    alert("修改成功!");

                }

            });

        })
　　　　　　//选中默认角色的封装方法

        function sel(){

            var uid = $("#user").val();

            $.ajax({

                url:"RBchuli.php",

                data:{uid:uid},

                type:"POST",

                dataType:"TEXT",

                success:function(data){

                    var role = data.split("|");

                    var ck = $(".ck");

                    ck.prop("checked",false);

                    for(i=0;i<ck.length;i++){

                        var v = ck.eq(i).val();

                        if(role.indexOf(v)>=0){

                            ck.eq(i).prop("checked",true);

                        }

                    }

                }

            });

        }

    </script>

</html>

2.做管理员的处理页面RBchuli.php

<?php

$uid = $_POST["uid"];

require_once "./DBDA.class.php";

$db = new DBDA();

$sql = "select rolesuid from users_roles where usersuid='{$uid}'";

echo $db->StrQuery($sql,0);

保存角色信息的处理页面RBbtnchuli.php

<?php

$uid = $_POST["uid"];

$role = $_POST["role"];//字符串

$role = substr($role,0,strlen($role)-1);

$arr = explode("|", $role);

require_once "./DBDA.class.php";

$db = new DBDA();

//删除

$sdel = "delete from users_roles where usersuid='{$uid}'";

$db->query($sdel);

//添加

foreach($arr as $v){

	$sql = "insert into users_roles values(0,'{$uid}','{$v}')";

	$db->query($sql);

}

效果如图：

接下来做的是登录某个账号，查看自己的职能

3.用户登录页面RBlogin.php

<!DOCTYPE html>

<html>

    <head>

        <meta charset="UTF-8">

        <title></title>

        <script src="bootstrap/js/jquery-1.11.2.min.js"></script>

        <script src="bootstrap/js/bootstrap.min.js"></script>

        <link href="bootstrap/css/bootstrap.min.css" rel="stylesheet" type="text/css"/>

    </head>

    <style>

        .title{

            margin-left: 600px;

            margin-top: 150px;

        }

        .quanju{

            margin-left: 450px;

            margin-top: -180px;

        }

        .name,.pwd{

            max-width: 120px;

        }

        .yangshi1{

            margin-top: 200px;

        }

    </style>

    <body>

<form class="form-horizontal" role="form" action="RBloginchuli.php" method="post">

    <h3 class="title">用户登录</h3>

    <div class="quanju">

            <div class="form-group yangshi1">

                <label for="firstname" class="col-sm-2 control-label">用户名:</label>

                <div class="col-sm-10">

                    <input type="text" class="form-control name" name="uid" placeholder="请输入用户名">

                </div>

            </div>

            <div class="form-group yangshi2">

                <label for="lastname" class="col-sm-2 control-label">密码:</label>

                <div class="col-sm-10">

                    <input type="text" class="form-control pwd" name="pwd" placeholder="请输入密码">

                </div>

            </div>

            <div class="form-group">

                <div class="col-sm-offset-2 col-sm-10">

                    <div class="checkbox">

                        <label>

                        <input type="checkbox">

                        保存密码 </label>

                        <label>

                        <input type="checkbox">

                        下次自动登录 </label>

                    </div>

                </div>

            </div>

            <div class="form-group">

                <div class="col-sm-offset-2 col-sm-10">

                    <button type="submit" class="btn btn-warning" value="登录" onclick="return login()" >

                    登录

                    </button>

                </div>

            </div>

        </div>

    </form>

    </body>

</html>

4.登录页面的处理页面RBloginchuli.php

<?php

session_start();

$uid = $_POST["uid"];

$pwd = $_POST["pwd"];

require_once "./DBDA.class.php";

$db = new DBDA();

$sql = "select pwd from users where uid='{$uid}'";

$mm = $db->StrQuery($sql,0);

if(!empty($pwd) && $pwd==$mm){

    $_SESSION["uid"] = $uid;

    header("location:RBmain.php");

}else{

    echo "<script>alert('用户名或密码有误!')</script>";

}

5.最后做用户的主页面RBmain.php

<!DOCTYPE html>

<html>

    <head>

        <meta charset="UTF-8">

        <title>权限主页面</title>

    </head>

    <body>

        <?php

        session_start();

        if(empty($_SESSION["uid"])){

            header("location:RBlogin.php");

            exit;

        }

        $uid = $_SESSION["uid"];

        require_once "./DBDA.class.php";

        $db = new DBDA();

        //子查询

        $sql = "select * from roleswork where code in (select * from roles_roleswork where rolesuid in (select * from users_roles where usersuid='{$uid}'))";

        $arr = $db->query($sql,0);

        foreach($arr as $v){

            echo "<div class='menu'>{$v[1]}</div>";

        }

        ?>

    </body>

</html>

效果如图：

PHP实现权限管理功能的更多相关文章

  1. JOffice中的权限管理--功能粒度的权限管理配置

    JOffice中的权限管理是基于角色的管理策略,采用Spring Security2的配置方式,同时能够结合EXT3来进行整个系统的权限管理,通过使用配置文件,进行整个系统的功能集中管理,包括系统左边 ...

  2. django项目后台权限管理功能。

    对后台管理员进行分角色,分类别管理,每个管理员登录账号后只显示自己负责的权限范围. 创建后台管理数据库 models.py文件内 # 管理员表 class Superuser(models.Model ...

  3. SpringBoot搭建基于Apache Shiro的权限管理功能

    Shiro 是什么 Apache Shiro是一个强大易用的Java安全框架,提供了认证.授权.加密和会话管理等功能: 认证 - 用户身份识别,常被称为用户“登录”: 授权 - 访问控制: 密码加密 ...

  4. <测试用例设计>用户及权限管理功能常规测试方法

    1)  赋予一个人员相应的权限后,在界面上看此人员是否具有此权限,并以此人员身份登陆,验证权限设置是否正确(能否超出所给予的权限): 2)  删除或修改已经登陆系统并正在进行操作的人员的权限,程序能否 ...

  5. 玩转Hook——Android权限管理功能探讨（一）

    随着Android设备上的隐私安全问题越来越被公众重视,恶意软件对用户隐私,尤其是对电话.短信等私密信息的威胁日益突出,各大主流安全软件均推出了自己的隐私行为监控功能,在root情况下能有效防止恶意软 ...

  6. 玩转Hook——Android权限管理功能探讨（二）

    距离我上一篇研究ptrace的随笔http://www.cnblogs.com/zealotrouge/p/3544147.html已经过去半年了,最近不忙的时候抽空继续研究了下.同样,参考了Prad ...

  7. ylbtech-权限管理-数据库设计-功能权限管理技术

    ylbtech-DatabaseDesgin:ylbtech-权限管理-数据库设计-功能权限管理技术 DatabaseName:ylb_permission(权限管理-功能权限管理技术)实现 Type ...

  8. TP thinkphp 权限管理 权限认证 功能

    (如有打扰,请忽略)阿里云ECS大羊群,2U4G低至1.4折,限实名新用户,需要的点吧https://promotion.aliyun.com/ntms/act/vm/aliyun-group/tea ...

  9. 六、EnterpriseFrameWork框架基础功能之权限管理

    回<[开源]EnterpriseFrameWork框架系列文章索引> 从本章开始进入框架的第二块内容“EnterpriseFrameWork框架的基础功能”,包括:权限管理.字典数据管理. ...

随机推荐

  1. 一个GD初二蒟蒻的自我介绍

    emmm……今天博客第一天使用呢,好激动啊…… 这里是一个来自GD的初二蒟蒻+无脑OIER,什么都不会 NOIP2017普及组:260压线1=还是看RP过的…… GDKOI2018:120暴力大法吼啊 ...

  2. poj 1611 The Suspects(并查集输出集合个数)

    Description Severe acute respiratory syndrome (SARS), an atypical pneumonia of unknown aetiology, wa ...

  3. 51nod 1005 1027 1029 高精度

    Java大数用法参考:https://www.cnblogs.com/jin-nuo/p/5313205.html 1005 大数加法: import java.util.*; import java ...

  4. Anaconda换源小记

    如果还没有安装可以参考:https://www.cnblogs.com/dotnetcrazy/p/9158715.html 一键更新所有库:conda update --all 清华的源有时候有点小 ...

  5. jpa 原生查询createNativeQuery里面有冒号保留字关键字的问题

    用\\:替换. 比如: String sql = "select location.ToString() a,version,location.STDistance(geometry\\:\ ...

  6. 只用200行Go代码写一个自己的区块链！

    Coral Health · 大约23小时之前 · 220 次点击 · 预计阅读时间 7 分钟 · 不到1分钟之前 开始浏览 区块链是目前最热门的话题,广大读者都听说过比特币,或许还有智能合约,相信大 ...

  7. 在Derby中取得刚刚插入的“递增”类型的字段值

    现在才发现采用不同的数据库,对写程序影响很大. 以前常用SQL Server2000或Access,可能是因为都是Microsoft公司的产品,所以在从不同的平台转换的时候问题不是很大. 现在采用De ...

  8. 第六篇-以隐式意图（Implicit Intent）呼叫系统服务

    一.新建一个layout5.xml,同样换为constriant模式. 二.拖动两个Button到预览界面,第一个按钮名字改为DISPLAY WEBPAGE,第二个按钮名字改为MAKE A CALL. ...

  9. windows环境下 安装python2和python3

    一.  python 安装 1. 下载安装包 https://www.python.org/ftp/python/2.7.14/python-2.7.14.amd64.msi # 2.7安装包 htt ...

  10. Day11--Python--函数名,闭包,迭代器

    通过 lst.__iter__()拿到lst.的迭代器 1.函数名第一类对象 函数名就是变量名 1.函数名可以像变量一样互相赋值. 2.可以作为函数的参数,进行传递 3.可以作为返回值返回 4.可以作 ...