Оцените систему разграничения доступа в пхп-скриптах

[stalker_2000]

Собственно, система - это громко сказано. Всё состоит из таблицы привилегий в следующем виде:

// работа с данными
define('DATA_VIEW',1);
define('DATA_ADD',2);
define('DATA_MANAGMENT,5);

// управление пользователями
define('USERS_VIEW_PAGE',9);
define('USERS_MANAGMENT',10);

// ещё что-то
....

и функции проверки привелегий:

function check_privileges($action_name) // если не хватает прав - возвращает 0, иначе 1
{
  if ($_SESSION['priveleges_level']<$action_name) return 0;
  else return 1;
}

При авторизации юзера устанавливаем переменную $_SESSION['priveleges_level'] из БД, где записано некое число (например от 1 до 10), характеризующее уровень доступа юзера - чем больше, тем круче.

Далее, в нужном месте скрипта (например перед работой с БД) мы делаем так:

if (!check_privileges(USERS_VIEW_PAGE)) { echo 'Доступ запрещен'; exit; }

Эту систему я изобрёл сам в предверии ожидания ТЗ по написанию бухгалтерской системы для предприятия.

Хочу услышать ваши мнения по этому поводу. Есть ли какие-то другие системы? Было бы интересно взглянуть.

[rus]

Собственно, система - это громко сказано.

О да! Код состоящий из пары строчек...

Есть ли какие-то другие системы? Было бы интересно взглянуть.

Да любая cms система коих полно сейчас в инете как собак нерезанных.

[Ялекс]

Обычно берется класс со статическими методами, и делается примерно следующее:

if(Logged::access('admin')){ // Или, к примеру, Logged::access_level(5)
// yes
}else{
// no access
}

В той системе, что приведена, я не увидел чего то революционного.

[Иван Шумов]

говно, а свою не дам :-D

[Павел Билькис]

не очень.

говно, а свою не дам :-D

а мы отберем :-D

[Bertrans]

говно, а свою не дам :-D

Достойный статуса ответ

[Иван Шумов]

Достойный статуса ответ

ну простите

[LokiDi L0ck]

2Bertrans, просто молодой ещё.

[Иван Шумов]

2Bertrans, просто молодой ещё.

знаешь, не возраст играет роль. в свои почти 22 года я все-таки достаточно хороший программист, а не хочу давать потому как на этом принципе устроена корпоративная CMS, это единственная причина.

[LokiDi L0ck]

Мы о другом. О этикете общения (тем более "представителя" форума).

Ваша "cms" и "не хочу давать" нас не интересует.

[Ялекс]

Вообще не пойму зачем в пустую хвастаться?

[stalker_2000]

Я так понял, мое творение покатит

Иван Шумов

Вы, сударь, не только молоды, но ещё и хвастливы не по годам

[Bolmazov]

Блин, парень ничего не хотел обидного сказать. Э! Воспитанные Дядьки! Наехали тут-же и давай упражняться в степени своего-же ханжества. )))

К тому-же Иван сразу извинился. Хотя на мой взгляд и не за что было.

[blaga]

На самом деле ничего нового в теме нет...

купился на заголовок

[Emm]

stalker_2000

отрой в сети проверенное разграничение и сравни, а то мало ли что...))

[stalker_2000]

stalker_2000

отрой в сети проверенное разграничение и сравни, а то мало ли что...))

Чего-чего открыть?

[Victor Ananiev]

отрой, а не отКрой... Найди уже готовое и срани со своим другими словами...