php - 判断用户是否有权限访问

问题描述

问 题

有个问题：一般通过url参数 查询数据的时候，是通过id 来查询数据
比如要查询一个订单详情，那么这个id 就是订单详情表的id

"http://localhost/index/order/detail/id/3.html"

那么我是不是可以改变这个id 就能查询到别人的订单详情了呢？
我做订单详情的时候是不是还要判断是否这个客户的订单？每次都判断会不会很麻烦？
还是使用订单号查询？

解决方案

当有个id被传到后台后 数据库查询的时候并不是只查询id=id这一个条件
会带上很多条件的，比如用户登录的uid ， 或者session中存的用户账号什么的

当然你最好做一些sql防注入的东西，人家如果用id=1";这样的形式访问，你的sql就很危险。

这篇关于php - 判断用户是否有权限访问的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！