PHPのJavascriptを制限していますか？

Question

私は何かを達成しようとしています。 問題は、特定のユーザーがログに記録されているときに、セッション中にユーザーを記録し、彼がログに記録されていることです。

私に言う前に、これはベストプラクティスではありませんが、このページの目的は内部のみであり、内部でのみアクセスできるため、ハッキングされる可能性はありません。

とにかく、編集可能なフィールドがテーブルにあるのは、編集可能なのは管理者だけですが、それは残りの部分だけに表示する必要があるということです。

編集可能なテーブルを実現するために、私はいくつかのajaxとJQueryと共にdatatablesライブラリを使用しました。

私はよりログインしたユーザーが他に管理されていない場合に編集を制限する方法を考えることはできません：あなたはより良い方法か、理解しやすいを知っています

var logged = <?php echo $_SESSION['logged_user'];?>; 
if (logged=='admin') { 
    // action here 
} 

？どうもありがとうございました！

Answer 1

純粋なPHPでチェックの周りのテーブルを編集する関数/関数を持つことが1つの解決策であるため、 "通常の"ユーザーはロードする必要はなく、これを行うjavascriptを見ることさえできます。

<?php If(isAdmin) { ?> 
    Javascript here 
<?php } ?> 

これにより、通常のユーザーは要素を検査せずに、if文を削除してから同じことをすることができます。

Answer 2

ユーザーがadminでない場合は、フィールドを読み取り専用にするか、入力ではなくラベルタグを使用します。
内部目的のみで、javascriptでこのフィールドを後で切り替えることができます。また、javascript変数をis_admin trueに設定してdocument.ready（）の後に入力フィールドの属性をto readonly trueまたはfalse。

Answer 3

セキュリティトークンを使用してhtmlをURLパラメータとして呼び出します。

次に、このセキュリティトークンをajaxリクエストでサーバーに送り返して、それによってログに記録されたユーザーを取得する必要があります。この

www.example.com?231212sdsldkfjsl2131212lskjlkdsj 


var sec = location.search; 

$http.get('testuser.php?' + sec, function(data){ 
    user = data.user; 
});