Ograniczenie JavaScript z PHP?

Question

Próbuję osiągnąć coś, czego nie mogę otoczyć. Chodzi o to, że kiedy określony użytkownik jest zalogowany, przechowuję w sesji użytkownika i że jest on zalogowany.

Przed powiedzeniem mi tak, wiem, że nie jest to najlepsza praktyka, ale celem tej strony jest tylko wewnętrzna i nie ma możliwości, aby zostać zhakowanym lub dlatego, że można uzyskać do niej dostęp tylko wewnętrznie.

W każdym razie, istnieje kilka edytowalnych pól w tabeli, które powinny być edytowalne tylko przez administratora, ale powinny być widoczne tylko dla pozostałych.

Aby uzyskać edytowalną tabelę użyłem biblioteki danych wraz z niektórymi ajaxami i JQuery.

nie mogę wymyślić sposobu, aby ograniczyć edycję, gdy zalogowany użytkownik nie jest admin inne niż:

var logged = <?php echo $_SESSION['logged_user'];?>; 
if (logged=='admin') { 
    // action here 
} 

Czy znasz lepszy sposób lub łatwiejsze do zrozumienia? Dziękuję Ci bardzo!

Answer 1

Jednym z rozwiązań byłoby posiadanie funkcji/funkcji, które edytują tabele wokół czeku za pomocą czystego php, więc "normalni" użytkownicy nie muszą ładować lub nawet mogą zobaczyć javascript, który to robi.

<?php If(isAdmin) { ?> 
    Javascript here 
<?php } ?> 

To również sprawia, że ​​tak właśnie normalni użytkownicy nie sprawdzać element -> usuń if a następnie można robić te same rzeczy.

Answer 2

Utwórz pola tylko do odczytu lub użyj tagu etykiety zamiast wprowadzania, gdy użytkownik nie jest administratorem.
Robienie tego tylko będzie działało, jeśli jest przeznaczone wyłącznie do użytku wewnętrznego i możesz przełączyć to pole później przez javascript lub nawet możesz ustawić zmienną javascript jako is_admin true of false i after document.ready() możesz przełączyć atrybut pola do readonly true lub false.

Answer 3

Zadzwoń do swojego html za pomocą tokena zabezpieczającego jako parametru adresu URL.

Następnie należy wysłać token zabezpieczający z powrotem do serwera w żądaniu ajax i uzyskać zalogowanego użytkownika przez to.

coś takiego

www.example.com?231212sdsldkfjsl2131212lskjlkdsj 


var sec = location.search; 

$http.get('testuser.php?' + sec, function(data){ 
    user = data.user; 
});