权限控制是一个常见的web开发需求，它允许web应用程序为不同的用户提供不同的访问权限。在php中，实现权限控制可以通过多种方式完成，本文将重点介绍使用session和数据库两种方式实现权限控制。
一、使用Session实现权限控制
Session是Web开发中常用的一种状态管理技术，通过将用户信息保存在Session中，我们可以在应用程序的多个页面之间共享这些信息。为实现权限控制，我们可以在用户登录后，将该用户的信息保存在Session中，并在需要权限控制的页面中检查该Session是否存在，以确定用户是否有访问该页面的权限。
下面是一个使用Session实现权限控制的简单示例：
- 登录页面（login.php）
<?php
session_start();
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
// 验证登录
$username = $_POST['username'];
$password = $_POST['password'];
if ($username == 'admin' && $password == '1234') {
// 登录成功，保存用户信息到Session
$_SESSION['user'] = array(
'username' => $username,
'role' => 'admin' // 权限角色
);
header('Location: index.php');
exit;
} else {
// 登录失败
$error = '用户名或密码错误';
}
}
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录</title>
</head>
<body>
<h1>登录</h1>
<form method="post">
<label>用户名：</label><input type="text" name="username"><br>
<label>密码：</label><input type="password" name="password"><br>
<input type="submit" value="登录"><br>
<?php if (isset($error)) { echo $error; } ?>
</form>
</body>
</html>- 需要权限控制的页面（index.php）
<?php
session_start();
// 检查Session是否存在，判断用户是否登录
if (!isset($_SESSION['user'])) {
header('Location: login.php');
exit;
}
// 检查用户角色，判断用户是否有权限访问该页面
if ($_SESSION['user']['role'] != 'admin') {
header('Location: unauthorized.php');
exit;
}
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>首页</title>
</head>
<body>
<h1>欢迎您，<?php echo $_SESSION['user']['username']; ?></h1>
<p>这是管理员页面，只有管理员才能访问。</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/7fc7563c4182" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">PHP免费学习笔记（深入）</a>”；</p>
<a href="logout.php">退出登录</a>
</body>
</html>- 退出登录页面（logout.php）
<?php
session_start();
// 销毁Session，用户退出登录
session_destroy();
header('Location: login.php');
exit;
?>二、使用数据库实现权限控制
Modoer多功能点评系统2.5 精华版 Build 20110710 UTF8
下载
Modoer 是一款以本地分享，多功能的点评网站管理系统。采用 PHP+MYSQL 开发设计，开放全部源代码。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱，不局限于商铺类点评，真正实现了多类型的点评，可以让您的网站点评任何事与物，同时增加产品模块，也更好的网站产品在网站上展示。Modoer点评系统 2.5 Build 20110710更新列表1.同步 旗舰版系统框架2.增加 限制图片
在使用Session实现权限控制的示例中，用户信息是保存在Session中的，如果Web应用程序同时有多个服务器，Session信息的共享可能会引发问题。此时，我们可以将用户信息保存在数据库中，以实现分布式环境下的权限控制。
下面是一个使用MySQL数据库实现权限控制的简单示例：
- 创建用户表
CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(50) NOT NULL, `password` varchar(50) NOT NULL, `role` varchar(50) NOT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
- 用户登录处理（login.php）
<?php
session_start();
$user = null;
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
// 验证登录
$username = $_POST['username'];
$password = $_POST['password'];
// 查询用户信息
$con = mysqli_connect('localhost', 'root', '', 'test');
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = mysqli_query($con, $sql);
$user = mysqli_fetch_assoc($result);
mysqli_close($con);
// 验证用户信息，保存用户信息到Session
if ($user != null) {
$_SESSION['user'] = $user;
header('Location: index.php');
exit;
} else {
// 登录失败
$error = '用户名或密码错误';
}
}
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录</title>
</head>
<body>
<h1>登录</h1>
<form method="post">
<label>用户名：</label><input type="text" name="username"><br>
<label>密码：</label><input type="password" name="password"><br>
<input type="submit" value="登录"><br>
<?php if (isset($error)) { echo $error; } ?>
</form>
</body>
</html>- 需要权限控制的页面（index.php）
<?php
session_start();
// 检查Session是否存在，判断用户是否登录
if (!isset($_SESSION['user'])) {
header('Location: login.php');
exit;
}
// 检查用户角色，判断用户是否有权限访问该页面
if ($_SESSION['user']['role'] != 'admin') {
header('Location: unauthorized.php');
exit;
}
?>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>首页</title>
</head>
<body>
<h1>欢迎您，<?php echo $_SESSION['user']['username']; ?></h1>
<p>这是管理员页面，只有管理员才能访问。</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/7fc7563c4182" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">PHP免费学习笔记（深入）</a>”；</p>
<a href="logout.php">退出登录</a>
</body>
</html>- 退出登录页面（logout.php）
<?php
session_start();
// 销毁Session，用户退出登录
session_destroy();
header('Location: login.php');
exit;
?>总结：
本文介绍了使用Session和数据库两种方式实现权限控制的方法。使用Session实现的权限控制简单，适合小型Web应用程序；使用数据库实现的权限控制更灵活、更适合大型Web应用程序。无论采用何种方式，关键在于理解权限控制的原理和实现方法，以确保Web应用程序的安全性和稳定性。
