Accès au bloc basé sur SESSION

Question

Je travaille sur un site Web basé sur l'utilisateur. Donc, j'ai différentes sections pour différents utilisateurs. Je veux que si le nom d'utilisateur de la session est "Rock", il ne devrait pas être en mesure d'accéder au profil de l'autre utilisateur dire "Gray".

Ainsi,

if $_session['username']=="rock" 
{ 
//BLOCK ACCESS TO OTHER FILES IN FOLDER PLACED IN DIRECTORY 
} 

Comment puis-je faire cela?

Merci

Answer 1

Sur la page de gris que vous pourriez avoir:

if($_SESSION['username'] != 'gray'){ 
    header('Location: http://www.goal.com/'); 
    exit; 
} 

Si vous souhaitez autoriser certaines personnes à accéder à la page de gris que vous pourriez avoir un tableau avec les personnes qui peuvent y accéder ...

$allowed = array('bob', 'james'); 

if(!in_array($_SESSION['username'], $allowed)){ 
    header('Location: http://www.goal.com/'); 
    exit; 
} 

Ou l'inverse, si vous voulez seulement refuser l'accès à certaines personnes.

$blocked = array('rock', 'pop'); 

if(in_array($_SESSION['username'], $blocked)){ 
    header('Location: http://www.goal.com/'); 
    exit; 
} 

Answer 2

Si vous avez plusieurs utilisateurs, vous ne pouvez pas coder en dur ce type de chose.

En supposant que votre base de données en utilisant une ...

// Comes from database 
$username = $row['username']; 

// Check session 
if ($username !== $_SESSION['username']) { 
    header("Location: /access/denied/page/"); 
    exit(); 
}