session Mehrere Benutzer

[michl05]

Hi!

Ich habe mir eine Login mit session erstellt. Hab mir mein Login, logout und ein skript das ich mit include auf die geschützte Seite lege:

<?php
session_start ();
if (!isset ($_SESSION["Benutzer"]))
{
header ("Location: login.php");
}
?>

Ich habe mir mit phpmyAdmin eine tabelle mit admin und mehreren kunden gemacht. Ich bin noch nicht so fit darin und frage wie man jetzt jedem benutzer speziell sagt welche seite oder werte aus der Datenbank er sehen darf. Und bei manchen sollen aus den Tabellen die ich angelegt habe die Berechtigung bekommen zu löschen.

[closure]

Hi

RBAC

greets

[michl05]

Hi!

Mit diesem Link kann ich leider nicht viel anfangen da er auch in Englisch ist!

[icecream]

http://de.wikipedia.org/wiki/RBAC

So besser?

Gruß
icecream

[gruenspan]

Vergib doch an jeden Benutzer einen Staus für die Berechtigung, ähnlich CHMOD. So könntest Du in Deiner DB-Tabelle ein zusätzliches Feld einfügen, in dem Du die Berechtigung des Users mit bspw. 0,1 oder 2 festlegst.

• 0 = keine Berechtigung
• 1 = eigene Bestellungen lesen und bearbeiten
• 2 = Administrator

o.ä.

[michl05]

Ich hab eine ID rein gemacht aber da ich noch Anfänger bin weiß ich nicht wie das mit der geschützen Seite realisiere. Geht da eine If-clause! Wenn id vorhanden wird sie freigeschaltet?

[PHP-Desaster]

Naja, in deinem Query machst du eine WHERE-Anweisung mit rein. Sowas wie

"SELECT *
FROM BLA
WHERE RECHTE >= ".$_SESSION['rechte'].";"