[PHP] Aggiungere ruolo per accedere alle pagine

Frozzen

Utente Attivo
18 Gen 2019
55
0
6
29
Milano
Buongiorno a tutti e scusate per l'ennesimo post..
Devo creare delle pagine le quali dovranno essere disponibili per "ruoli" diversi.
Al momento in amministrazione accedo dalla cartella admin/index.php(login.php)
Mentre per gli utenti generali accedo tramite root ma vorrei accedere da cartella esempio (areariservata/index.php) come prima pagina per tutti, poi all'interno ci saranno collegamenti che se schiacci magari non ti carica perchè non hai il permesso (ruolo).. c'è qualche buon'anima che mi aiuta??? grazie
yH5BAEAAAAALAAAAAABAAEAAAIBRAA7




PHP:
<?php
include('class/User.php');
$user = new User();
$user->loginStatus();
include('include/header.php');
?>


allego la classe user.php
https://pastebin.com/bSjwh7kq
 
Ultima modifica:

macus_adi

Utente Attivo
5 Dic 2017
1.328
90
48
IT/SW
c'è qualche buon'anima che mi aiuta???
Doverosa considerazione, in quanto stai mischiando Ruoli e Permessi....
Il Ruolo 1 Potrebbe avere dei permessi
Il Ruolo 2 Include il Ruolo 1 con permesso speciale
Il Ruolo 3 Include Ruolo 2 senza includere il Ruolo 1 (quindi solo permesso speciale).

Detto questo, cosa buona e giusta, è sicuramente non creare procedure ma utilizzare le collection ed i model, cosa che da questo https://forum.mrw.it/threads/php-errore-registrazione.55680/#post-213864
te ne sei altamente infischiato...

Riassumendo il tuo problema, dovresti creare un router capace, attraverso dei middleware smistare le richieste su "metodi" con modello corrispondente...

Se hai problemi, potresti iniziare ad utilizzare un framework tipo CodeIgniter per semplificarti la vita, è intuitivo e sicuramente più stabile di quello che hai scritto...

Nella tua classe, ci sono almeno 7 vulnerabilità GRAVI....
 

Frozzen

Utente Attivo
18 Gen 2019
55
0
6
29
Milano
Doverosa considerazione, in quanto stai mischiando Ruoli e Permessi....
Il Ruolo 1 Potrebbe avere dei permessi
Il Ruolo 2 Include il Ruolo 1 con permesso speciale
Il Ruolo 3 Include Ruolo 2 senza includere il Ruolo 1 (quindi solo permesso speciale).

Detto questo, cosa buona e giusta, è sicuramente non creare procedure ma utilizzare le collection ed i model, cosa che da questo https://forum.mrw.it/threads/php-errore-registrazione.55680/#post-213864
te ne sei altamente infischiato...

Riassumendo il tuo problema, dovresti creare un router capace, attraverso dei middleware smistare le richieste su "metodi" con modello corrispondente...

Se hai problemi, potresti iniziare ad utilizzare un framework tipo CodeIgniter per semplificarti la vita, è intuitivo e sicuramente più stabile di quello che hai scritto...

Nella tua classe, ci sono almeno 7 vulnerabilità GRAVI....

Grazie Macus, ma faccio fatica a fare ciò che mi dici. Per questo ti chiedo se per cortesia riesci a sistemarmi i file tu manualmente se te li passo. Grazie comunque dell'aiuto.
 
Ultima modifica:
Discussioni simili
Autore Titolo Forum Risposte Data
P [PHP] Aggiungere un mio script a prestashop? PHP 10
Shyson [PHP] Aggiungere link al codice PHP 0
R [PHP] Aggiungere 90 minuti a stringa orario PHP 1
brasoft2019 [PHP] aggiungere timestamp in tabella correlata PHP 0
P [PHP] Aggiungere giorni e stampare risultato da data inserita in input PHP 3
C [PHP] Aggiungere pulsante paypal PHP 2
trattorino [PHP] sql aggiungere dato in una tabella senza cancellare contenuto PHP 6
trattorino [PHP] aggiungere html in un codice PHP 0
felino Capability: aggiungere cap all'editor per admin.php?page WordPress 0
I aggiungere input a form php PHP 30
V Interazione tra PHP e MS Access, aggiungere WHERE condition PHP 2
T fatture con voci fattura in php PHP 0
T ALTRO PROBLEMA CON ARRAY PHP PHP 1
M Collegamento tra form html e script php PHP 4
M Problemi con la stampa dei valori in php PHP 1
W [Cerco collaborazioni] Sviluppatore Web (PHP) Offerte e Richieste di Lavoro e/o Collaborazione 0
D passare valori da database sql a php PHP 1
L Ricezione dei dati su file php da modulo html PHP 6
E Inviare variabile a PHP da ciclo in JS Javascript 0
A form PHP prenotazione tramite query PHP 2
A Form php prenotazione di un azienda sanitaria locale presso studio medico PHP 1
F menù select dinamico da db in php PHP 3
L Problemi form Pagina php HTML e CSS 3
L php mysql non salva solo id PHP 21
L php mysql cerca e visualizza pagina PHP 0
F Il codice php è giusto? PHP 2
R Aggiornare record mysql con Ajax, jQuery e php Ajax 2
A invio massivo dati a file php Javascript 4
Z MySql injection PHP PHP 1
V PHP form intersecate PHP 0
I [Offro][Retribuito] Programmatore Php Offerte e Richieste di Lavoro e/o Collaborazione 0
P Funzione jQuery Ajax invio file a php jQuery 1
C Dopo chiusura del tag php la stringa html va a capo PHP 1
E Transaction php PHP 11
B ciclare file xml con PHP PHP 1
L Estrazione dati php Database 6
A Aiuto per pagina php PHP 0
E Php select option e ajax PHP 23
I Aiuto php Dependent Lookup PHP 0
T arretramento versione PHP... PHP 3
D problema php mysql PHP 1
D problema php mysql PHP 1
E Barra di avanzamento codice PHP PHP 4
G creazione menu a tendina e invio a pagina php PHP 1
A inserire variabile php colore in div html PHP 2
Z Video protetto con PHP PHP 0
Z Problema di sincronizzazione PAYPAL con PHP PHP 1
I Eecuzione di javascript in ciclo foreach php. PHP 7
S Libreria PHP per creare file dwg o dxf PHP 0
A [cerco - retribuito] Sviluppatore Php freelance per progetti vari Offerte e Richieste di Lavoro e/o Collaborazione 2

Discussioni simili