Доступ пользователя к странице

[-Ронин-]

Доступ пользователя к странице

Подскажите пожалуйста.

У меня есть примерный код:

a.php

include('access.php');
inсlude('menu.php');
include('text.php');

В файле access.php идет проверка пользователя.
Авторизация с помощью куки.
Если пользователь не имеет прав просматривать страницу (информация о доступе хранится в БД), хочу вывести сообщение и остановить продолжение исполнения a.php
Как это сделать?

Или возможен только такой вариант? :

a.php

include('access.php');
if($access=='1'){
inсlude('menu.php');
include('text.php');} else { <error> }

Может есть какой-то другой вариант?

 

[Фанат]

У меня есть примерный код:

Если код у тебя ПРИМЕРНЫЙ, то КАКОЙ, ЧЁРТ ПОБЕРИ, смысл отвечать тебе по его СТРУКТУРЕ?

 

[-Ронин-]

Фанат
примерный код, потому что реальный занимает по 200-500 строк в нескольких файлах... я не стал выкладывать весь этот код, а заменил примерным

раньше не нужна была авторизация... а сейчас нужно вставить авторизацию... вот и спрашиваю как лучше сделать...

 

[Dovg]

Или возможен только такой вариант? :

работает ведь?
чем-то не устраивает?

 

[-Ронин-]

Dovg
да... тем что приходится переписывать большую часть кода...
если бы сделать просто остановку исполнения a.php в случае $acces==0 в файле access.php ничего не пришлось бы делать...

 

[StUV]

include('access.php');
if($access !== '1')
{
  die('Access denied');// или инклуд нужного кода + exit;
}
...

так не катит ?

 

[Dovg]

если бы сделать просто остановку исполнения a.php

die();?

 

[zeltais]

а в access.php

if (!$user) { redirect to login.php }

?

 

[Фанат]

zeltais
это ты алтернативу die предлагаешь?

 

[zeltais]

соррь, невнимательно прочёл насчёт "прав доступа"
тогда лучше конечно редирект на страничку с текстом "Залогиньтесь под рутом"

 

[Фанат]

это ты альтернативу die предлагаешь?

 

[-Ронин-]

Фанат
zeltais
Dovg
StUV
спасибо. все получилось очень даже хорошо!

 

[grigori]

попробуй для проверки открыть страницу без логина, добавив к адресу
?access=1 (или &access=1 если были другие параметры)

 

[jonjonson]

grigori, типа хакер? А не думаешь, что переменная $access инициируется ранее в include('access.php'); и имеет значение поумолчанию? А следовательно даже при включённых глобалс твои идеи бесплодны...

 

[Фанат]

jonjonson
он не хакер, а рекомендует аффтару проверить свой скрипт на детский взлом.
и правильно рекомендует.
Надо не grigori пинать, а автора - чтобы последовал рекомендации.

 

[jonjonson]

Фанат, кто у нас борец с гадалками?
На самом деле grigori вёл речь о куске кода StUV.
Какова реализация у -Ронин- - это не известно.
Хотя наверно это уже не имеет значение...

 

[grigori]

Меня просто поражает, как люди уверены, что читают мои мысли.
jonjonson, ты не прав StUV-у я бы такое не советовал - он и сам попробует.

 

[jonjonson]

grigori, а кто сказал, что читают твои мысли. Это ты попытался прочесть чужие, основываясь на ни чего не говорящем куске кода (большая часть кода в тени). А попытавшись прочесть чьи-то мысли, ты даже не удосужился обращением определить, к кому ты обратился