Normalizzazione del database
Attualmente memorizziamo gli stati dei nostri utenti
nella stessa tabella in cui si trovano gli utenti stessi.
Questo, tuttavia, non è corretto: otteniamo
una tabella non normalizzata, poiché le parole 'user'
e 'admin' si ripetono molte volte.
È necessario eseguire la normalizzazione: spostiamo
i nostri stati in una tabella separata statuses:
| id | name |
|---|---|
| 1 | user |
| 2 | admin |
E nella tabella users creiamo una colonna
status_id. Ora durante la registrazione
nella colonna status_id scriveremo
l'id dello stato dalla tabella statuses:
<?php
$query = "INSERT INTO users
SET login='$login', password='$password', status_id='1'";
?>
I cambiamenti più complessi avverranno durante l'autenticazione:
per ottenere lo stato dell'utente,
sarà necessario eseguire un LEFT JOIN:
<?php
$login = $_POST['login'];
// Otteniamo l'utente per login e uniamo lo stato:
$query = "SELECT users.*, statuses.name as status FROM users
LEFT JOIN statuses
ON users.status_id=statuses.id WHERE login='$login'";
$res = mysqli_query($link, $query);
$user = mysqli_fetch_assoc($res);
if (!empty($user)) {
$hash = $user['password'];
if (password_verify($_POST['password'], $hash)) {
$_SESSION['auth'] = true;
$_SESSION['status'] = $user['status']; // stato
} else {
}
} else {
}
?>
Modificate la vostra autenticazione e registrazione in conformità con quanto descritto in teoria.
Apportate modifiche al funzionamento dell'amministrazione (visualizzazione degli stati degli utenti, modifica degli stati e così via).