Normalisering af database
I øjeblikket gemmer vi vores brugeres status
i den samme tabel, hvor brugerne selv er.
Dette er dog forkert - vi ender med
en ikke-normaliseret tabel, fordi ordene 'user'
og 'admin' gentages mange gange.
Det er nødvendigt at udføre normalisering - lad os flytte
vores status til en separat tabel statuses:
| id | name |
|---|---|
| 1 | user |
| 2 | admin |
Og i tabellen users laver vi en kolonne
status_id. Nu ved registrering
vil vi i kolonnen status_id indsætte
id for status fra tabellen statuses:
<?php
$query = "INSERT INTO users
SET login='$login', password='$password', status_id='1'";
?>
De mest komplekse ændringer vil ske ved autorisation:
for at få brugerens status,
bliver det nødvendigt at udføre en LEFT JOIN:
<?php
$login = $_POST['login'];
// Henter brugeren via login og joiner status:
$query = "SELECT users.*, statuses.name as status FROM users
LEFT JOIN statuses
ON users.status_id=statuses.id WHERE login='$login'";
$res = mysqli_query($link, $query);
$user = mysqli_fetch_assoc($res);
if (!empty($user)) {
$hash = $user['password'];
if (password_verify($_POST['password'], $hash)) {
$_SESSION['auth'] = true;
$_SESSION['status'] = $user['status']; // status
} else {
}
} else {
}
?>
Ombyggeliggør din autorisation og registrering i overensstemmelse med beskrevet i teorien.
Foretag ændringer i adminpanelets funktion (visning af brugerstatus, ændring af status og så videre).