Hello! 欢迎来到小浪资源网!

留言板用户权限控制:如何只允许用户修改和删除自己的留言?


留言板用户权限控制:如何只允许用户修改和删除自己的留言?

如何限制留言板登录后的用户操作只针对自己的内容

一段代码允许所有用户修改和删除留言,但需要限制登录用户只能操作自己的留言。为了解决此问题,需要判断留言表的用户与登录用户的身份是否一致。

foreach ($rows as $row) {     <tr>         <td><?php echo $row['id']; ?></td>         <td><?php echo $row['username']; ?></td>         <td><?php echo $row['mes']; ?></td>         <td><?php echo $row['mestime']; ?></td>         <td>             <?php             if ($_SESSION['username'] == $row['username']) {                 $userid = $row['id'];                 echo "<a href='edit.php?id=$userid'>修改</a>";                 echo "<a href='doaction.php?mod=del&id=$userid'>删除</a>";             }             ?>         </td>     </tr> <?php } ?>

在此代码中:

  • 使用 if ($_session[‘username’] == $row[‘username’]) 来判断登录用户与留言用户是否一致。
  • 如果一致,则生成指向 edit.php 和 doaction.php 的链接,允许修改和删除。
  • 否则,不生成任何链接。

相关阅读