如何在查询中分离管理员和用户？

Question

我试图让用户在名为 books 的表中创建图书详细信息。但是有两种类型的用户，即管理员和用户。管理员保存为 type = 1，用户保存为 type = 0 在数据库中的用户表中作为布尔值。

用户必须登录系统才能更新图书帐户。用户的详细信息在 COOKIES 中保存为用户名。

因此，我想命令只允许管理员上传与 COOKIES 用户名相关的书表并检查用户名是否与管理员相关的计算机，如果用户名是用户，则不要让它创建。

用户

id | name | type
 1 | abc  | 1  
 2 | xyz  | 0 

我正在尝试这样做

$_COOKIE['username']; 


$result = 'SELECT type FROM users WHERE type = 1'; 
$res = mysql_query($result); 

if ($res){

//let admin to enter the details 

} else {
//you are not an admin, 

}

Answer 1

您的 SQL 查询将始终返回 1。您需要类似于

的内容

$username = $_COOKIE['username'];
$res = mysql_query("SELECT type FROM users WHERE name='$username'");

然后检查类型是1还是0。

$row = $mysql_fetch_assoc($res);
if ($row['type'] == 1){
    //You are an admin
} else {
    //You are not an admin
}

使用 cookie 或会话都没有关系。您需要将某种用户信息（无论是用户 ID 还是用户名）传递到 SQL 查询中，以检查该特定用户的凭据。

Answer 2

现在，假设您有一个名为 upload.php 的 php 文件来处理图书上传。现在，在文件中检查会话变量 $_SESSION["type"] 的值是否为 1，即登录的用户是管理员。另外，我建议不要再使用 mysql_* 语法，因为它已被弃用。看看mysqli。我已经用 mysqli 写了我的答案。

//This code goes in upload.php file

$mysqli = mysqli_connect(HOST, USER, PASS, DBNAME);

$username = $_COOKIE["username"];

$stmt = $mysqli->prepare("SELECT type FROM users WHERE username=?");
if($stmt){
    $stmt->bind_param("s", $username);
    $stmt->execute;
    $stmt->bind_result($type);
    $stmt->fetch();
    $stmt->close();
}

//Now check for type
if( $type == 1){
     //Add upload code here
}
else{
     //Not admin access denied
}

$mysqli->close();