Inloggning och behörigheter

Om du kan hantera databaser och php någorlunda skulle du kunna plocka ett färdigt inloggningsscript som inte bara loggar in och skapar en cookie/session utan kollar varje gång man försöker öppna en sida som kräver behörigheter kollar att man verkligen har dessa.

Bygg sedan på det med t.ex. en kolumn i databasen som berättar vilken rättighet man har.
t.ex. 1 betyder att dom är godkända, 2 betyder att dom kan skriva t.ex. nyheter, och 3 betyder att man har alla rättigheter. Vad du vill ha för system bestämmer du ju helt själ det vara bara ett exempel

Se sedan till att inloggningsscriptet kollar vilka rättigheter som är inlagda i databasen.

klart!

Mvh

Jag körde en enkel funktion

<?
function auth_check($locked,$usergr)
{
    if (empty($_SESSION['userid']) && $locked == "Y") {
    	echo "Denna sida är låst för icke medlemmar!";
    	?>
    	<p>
    	<a href="/login.php">Logga in</a><br />
    	<a href="/join.php">Bli medlem</a>
    	</p>
    	<?
        exit;
    }

    if (!empty($_SESSION['usergroup']) && ($_SESSION['usergroup'] < $usergr)) {
    	echo "Du har inte rätt access för denna sida!";
    	exit;
    }
}
?>

Som jag inkluderade på alla sidor, och där jag ville använda den skrev jag bara..

<?
auth_check("Y",3);
?>

..längst upp i koden

Så om du bara hittar ett inloggningsscript så kan vi fixa user rights

Jag har hittat ett inloggningsscript, men hur fixar man till det med user rights i det scriptet?

Skall jag posta det i forumet???

finns det nån *.sql fil med som visar hur databas tabellerna ska se ut ? innan du installerar scriptet så kan vi lägga till en column och sen lägger vi till en admin sida där du kan justera rättigheterna på vem du vill

Jag har nog länkat till detta inlägg någon gång tidigare, men gör det gärna igen: :)

http://www.webforum.nu/showthread.php?s=&postid=720712#post720712