今天主要來實現一個權限管理系統，它主要是為了給不同的用戶設定不同的權限，從而實現不同權限的用戶登錄之后使用的功能不一樣，首先先看下數據庫
總共有5張表，qx_user,qx_rules和qx_juese 3張表與另外2張表形成"w"型的關系，也是比較常見的一種權限數據庫的方式，首先先做權限的設定，也就是管理層給不同用戶設定不同權限。
guanli.php
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>無標題文檔</title> <script src="../../dist/js/jquery-1.11.2.min.js"></script> </head> <body> <h1>用戶與角色管理</h1> <div> 請選擇用戶： <select id="user"> <?php include("../../fengzhuang/DBDA.class.php"); $db = new DBDA(); $sql = "select * from qx_user"; $arr = $db->Query($sql); foreach($arr as $v) { echo "<option value='{$v[0]}'>{$v[2]}</option>"; } ?> </select> </div> <br /> <div> 請選擇角色： <?php $sjs = "select * from qx_juese"; $ajs = $db->Query($sjs); foreach($ajs as $v) { echo "<input type='checkbox' value='{$v[0]}' class='ck' />{$v[1]} "; } ?> </div> <br /> <input type="button" value="確定" id="btn" /> </body> <script type="text/javascript"> $(document).ready(function(e) { //選中默認角色 Xuan(); //當用戶選中變化的時候，去選中相應角色 $("#user").change(function(){ Xuan(); }) //點擊確定保存角色信息 $("#btn").click(function(){ var uid = $("#user").val(); var juese = ""; var ck = $(".ck"); for(var i=0;i<ck.length;i++) { if(ck.eq(i).prop("checked")) { juese += ck.eq(i).val()+"|"; } } juese = juese.substr(0,juese.length-1); $.ajax({ url:"chuli.php", data:{uid:uid,juese:juese,type:1}, type:"POST", dataType:"TEXT", success: function(data){ alert("保存成功！"); } }); }) }); //選中默認角色 function Xuan() { var uid = $("#user").val(); $.ajax({ url:"chuli.php", data:{uid:uid,type:0}, type:"POST", dataType:"TEXT", success: function(data){ var juese = data.trim().split("|"); var ck = $(".ck"); ck.prop("checked",false); for(var i=0;i<ck.length;i++) { if(juese.indexOf(ck.eq(i).val())>=0) { ck.eq(i).prop("checked",true); } } } }); } </script> </html>
chuli.php
<?php include("../../fengzhuang/DBDA.class.php"); $db = new DBDA(); $type = $_POST["type"]; switch($type) { case 0: $uid = $_POST["uid"]; $sql = "select jueseid from qx_uij where useid='{$uid}'"; echo $db->StrQuery($sql); break; case 1: $uid = $_POST["uid"]; $juese = $_POST["juese"]; $sdel = "delete from qx_uij where useid='{$uid}'"; $db->Query($sdel,0); $arr = explode("|",$juese); foreach($arr as $v) { echo $v; $sql = "insert into qx_uij values('','{$uid}','{$v}')"; $db->Query($sql,0); } echo "OK"; break; }
實現的效果，如圖:
我可以選擇給哪個用戶設置權限，給他一個什么角色，可以是一個，也可以多個，點擊確定就在數據庫中賦予了該權限。
例如：馬七本身有前台和市場2個角色
現在，刪除前台，增加財務
那我們看看數據庫添加了沒有
馬七那項已經改了,j003和j004就是市場和財務角色。
接下來做的是登錄某個賬號，查看自己的職能
login.php
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>無標題文檔</title> </head> <body> <h1>登錄頁面</h1> <form action="logincl.php" method="post"> <input type="text" name="uid" /> <input type="password" name="pwd" /> <input type="submit" value="登錄" /> </form> </body> </html>
logincl.php
<?php session_start(); include("../../fengzhuang/DBDA.class.php"); $db = new DBDA(); $uid = $_POST["uid"]; $pwd = $_POST["pwd"]; $sql="select pwd from qx_user where uid='{$uid}'"; $mm = $db->StrQuery($sql); if($mm==$pwd && !empty($pwd)) { $_SESSION["uid"]=$uid; header("location:main.php"); }
main.php
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>無標題文檔</title> </head> <body> <h1>主頁面</h1> <?php session_start(); include("../../fengzhuang/DBDA.class.php"); $db = new DBDA(); if(empty($_SESSION["uid"])) { header("location:login.php"); exit; } //登錄者用戶名 $uid = $_SESSION["uid"]; //根據用戶名查角色 $sjs = "select jueseid from qx_uij where useid='{$uid}'"; $ajs = $db->Query($sjs); //定義一個存放功能代號的數組 $arr = array(); //根據角色代號查功能代號 foreach($ajs as $vjs) { $jsid = $vjs[0]; //角色代號 $sgn = "select ruleid from qx_jwr where jueseid='{$jsid}'"; $strgn = $db->StrQuery($sgn); $agn = explode("|",$strgn); foreach($agn as $vgn) { array_push($arr,$vgn); } } //去重，顯示 $arr = array_unique($arr); foreach($arr as $v) { $sql = "select * from qx_rules where code='{$v}'"; $attr = $db->Query($sql); $attr[0][0]; $attr[0][1]; echo "<div code='{$attr[0][0]}'>{$attr[0][1]}</div>"; } ?> </body> </html>
完成的效果，如圖:
顯示李四的職能是:
看看數據庫的是不是一樣的:
發現結果是一樣的。這樣權限管理就做完了。