बहु आयामी सरणी php

Question

में अनुमतियों को संग्रहीत करना ठीक है, मैं बस अपने कौशल में सुधार करने के लिए PHP में अधिक ढीले युग्मित कक्षाएं बनाने में बेहतर होने की कोशिश कर रहा हूं। मेरे पास मेरे कंप्यूटर पर स्थानीय परीक्षण डेटाबेस है और उपयोगकर्ता तालिका के लिए मेरे पास "भूमिका" नामक एक कॉलम है। मैं ऐसे फ़ंक्शन को बनाने का प्रयास कर रहा हूं जो उपयोगकर्ता के लिए अनुमतियां प्राप्त करने के लिए एक सामान्य कार्य है, इसलिए यह एक विशिष्ट कार्य पर निर्भर नहीं है जो वे करने का प्रयास कर रहे हैं।

एक उपयोगकर्ता इस तरह के एक नए मंच विषय आदि बनाने के लिए, मैं डेटाबेस क्वेरी करना चाहते हैं और के रूप में कुछ करने के लिए प्रयास करता है, तो "भूमिका" एक निश्चित मूल्य, निम्नलिखित की तरह एक बहुआयामी सरणी में दुकान अनुमतियाँ है:

$permissions = array(
    'forums' => array("create", "delete", "edit", "lock"), 
    'users' => array("edit", "lock") 
); 

तब मैं उस सरणी को प्रत्येक PHP फ़ाइल के शीर्ष पर निम्न टाइप किए बिना किसी विशिष्ट अनुमति के लिए खोज करने में सक्षम होना चाहता हूं, जब उपयोगकर्ता जारीकर्ता ($ var) की जांच करके फ़ॉर्म पोस्ट करता है। तो अगर उपयोगकर्ता एक उपयोगकर्ता को संपादित करने की कोशिश कर रहा है मैं अगर एक वर्ग विधि संभव के माध्यम से निम्नलिखित की तरह कुछ करने के लिए सक्षम होना चाहते हैं

if (Class::get_permissions($userID),array($permissionType=>$permission))) { 
    // do query 
} else { 
    // return error message 
} 

कैसे एक शिथिल युग्मित अनुमति जाँच समारोह है कि होगा करने के लिए एक अच्छा तरीका हो सकता है ऐसा कुछ करने में सक्षम हो? इसे बिल्कुल इस तरह से बाहर नहीं रखा जाना चाहिए, लेकिन केवल थोड़ी सी युग्मित होनी चाहिए ताकि इसे पुन: उपयोग किया जा सके और किसी निश्चित कार्य से बंधे न हो। लेकिन मैं पुन: प्रयोज्यता के लिए केवल "व्यवस्थापक", "उपयोगकर्ता" आदि की बजाय अनुमतियों की एक सरणी प्राप्त करने में सक्षम होना चाहता हूं और इसलिए यह मेरे विकल्पों को सड़क के नीचे सीमित नहीं करता है। क्योंकि मेरे पास कोड का एक गुच्छा है जो अभी मेरी PHP स्क्रिप्ट फ़ाइलों के शीर्ष पर है।

if (Class::get_permissions($userID) == "admin") { 
    // allow query 
} else { 
    // return error 
} 

मुझे यह जानने में मदद करने के लिए किसी भी इनपुट के लिए धन्यवाद जहां मैं वही सामान लिखना जारी नहीं रखता हूं।

Answer 1

आपका प्रश्न थोड़ा अस्पष्ट है, लेकिन मैं अपनी पूरी कोशिश करूंगा। आपने कहा है कि आप एक सरणी $permissions में अपनी अनुमतियां संग्रहीत कर रहे हैं।

Class::setPermissions($permissions); 
// ... 
if (Class::hasPermissions($page, $action)) { 
    // user has permission 
} 

ध्यान दें, मेरी कोड बहुत सामान्य है और वह रहने के लिए करना होगा:

public static $permissions = array(); 

public static function setPermissions($perms) 
{ 
    if (!is_array($perms)) { 
     throw new Exception('$perms must be an array.'); 
    } 
    self::$permissions = $perms; 
} 

public static function hasPermission($section, $action) 
{ 
    if (array_key_exists($section, self::$permissions) 
     && in_array($action, self::$permissions[$section]) 
    ) { 
     return true; 
    } 

    return false; 
} 

उस तर्क का उपयोग करना, जब आप डीबी से किसी उपयोगकर्ता के अनुमतियों से पढ़ें, फिर तो जैसे Class::$permissions स्थिर वर सेट जब तक मेरे पास अधिक जानकारी न हो। अभी के लिए, मुझे लगता है कि आपकी अनुमतियां सरणी एक पृष्ठ अनुभाग का उपयोग कर रही है क्योंकि इंडेक्स और सरणी उस पृष्ठ अनुभाग के भीतर कार्रवाइयों की एक सूची है जिस पर उपयोगकर्ता तक पहुंच है। इसलिए, $page को "forums" जैसे कुछ पर सेट किया गया है और उपयोगकर्ता वर्तमान में एक संपादन करने की कोशिश कर रहा है (इसलिए $action = 'edit'), Class::hasPermission() फ़ंक्शन सत्य वापस आ जाएगा।

Answer 2

मैं टिप्पणियों में पात्रों से बाहर भाग गया ... लेकिन यह आपकी टिप्पणी के लिए है।

स्थिर वस्तु रखने के बजाय @corey, मैं एक ऐसा फ़ंक्शन शामिल करता हूं जो उपयोगकर्ता के सत्र में मेरी अनुमतियां सेट करता है। यह मेरे लॉगिन कॉमांड क्लास के हिस्से के रूप में होता है जिसे स्पष्ट रूप से उपयोगकर्ता लॉग इन करते समय बुलाया जाता है।

अनुमतियों को देखने के लिए दृश्य से संग्रहीत किया जाता है और मुझे क्वेरीिंग रखने की आवश्यकता नहीं है। अधिकांश चीजों के लिए अनुमतियां केवल तभी होती हैं जब उपयोगकर्ता लॉग इन करता है। हालांकि, कुछ संवेदनशील चीजें मैं दोबारा जांच करने के लिए एक और क्वेरी चलाऊंगा। इसका नुकसान यह है कि, यदि उपयोगकर्ता के सक्रिय सत्र होने पर उपयोगकर्ता की अनुमतियां बदलती हैं, तो ये परिवर्तन उपयोगकर्ता को नहीं धकेल दिए जाएंगे।

अच्छी सत्र सुरक्षा का अभ्यास करना याद रखें। PHP Session Security

एकमात्र कारण है कि आप अपने सत्र आकार में डेटा स्टोर नहीं करेंगे क्योंकि आपका सत्र बहुत बड़ा हो गया है। लेकिन जब तक आप सत्र मेगाबाइट नहीं करते हैं, तो आपको शायद इसके बारे में चिंता करने की आवश्यकता नहीं है।