PHP/SQLでの管理レベル/ユーザ役割の実装

Question

私は自分のウェブサイトに管理者レベル/ユーザの役割を実装しようとしていますが、私はかなり新しいPHPです。

私は、このSQLクエリがあります。

$sqlUserLevel = $user_home->runQuery("SELECT * FROM po_users"); 
$sqlUserLevel->execute(); 
$loggedInUserRole = $sqlUserLevel->fetch(PDO::FETCH_ASSOC); 

と、このPHP if文：

if($loggedInUserRole['userRole'] == "Admin"){ 
    include 'file.php'; 
    }else{ 
    //dont show. 
} 

しかし、内容はまだ誰かが私を指すことができ、誰もいないだけで「管理者」のユーザーに表示されるの正しい方向...

Answer 1

私はあなたの質問が間違っていると思う、私の意見は*よりop_userからユーザロールを選んでみてください。ここで何が起きるかは、常に見ていることを記録し、if条件は決して真実ではないと記録します。だからこそあなたはこの問題を抱えています。試してみてください。これはあなたを助けるかもしれません。

希望するものに変更してください。

$sqlUserLevel = $user_home->runQuery("SELECT userRole FROM po_users where uid='".$myUid."'"); 
    $sqlUserLevel->execute(); 
    $loggedInUserRole = $sqlUserLevel->fetch(PDO::FETCH_ASSOC); 


    if($loggedInUserRole['userRole'] == "Admin"){ 
     include 'file.php'; 
     }else{ 
     //dont show. 
    } 

これはお試しください。