PHP aus der Datenbank etwas abfragen

[North]

Guten Abend,

ich bin am rumprobieren wie ich überprüfen kann, ob jemand in der Spalte "adminacces" den Wert 1 hat, sodass dieser Zugriff auf die Adminseiten hat.
Im Moment mach ich das nach so:

PHP Code:

if($_SESSION['ID'] == 1 || $_SESSION['ID'] == 2) {
    #Code...
} 


Nun möchte ich jedoch, dass ich nicht jeden Benutzer eintragen muss, sondern das er einfach überprüft ob der Wert "adminacces" auf 1 steht, wenn ja, soll man haben Zugriff haben.
Ich habe bereits ein paar Möglichkeiten wie z.B. das probiert:

PHP Code:

if($_SESSION['adminacces'] == 1) {
    #Code...
} 


Aber dies funktioniert nicht.
Ich bin relativ neu in PHP und würde Hilfe sehr zu schätzen wissen!

[iWnnaFckMyDad]

Also auch wenn ich wenig bis gar keine Ahnung von php habe...

Nur mal so rein aus dem logischem Denken heraus - "access" wird normalerweise mit 2 s am Ende geschrieben.

Ich mein, hab keine Ahnung davon, aber vielleicht hast dich nur verschrieben.

[reCougar]

Machs mit Select und num_rows

[MoepMeep]

[North]

Originally Posted by iWnnaFckMyDad

Also auch wenn ich wenig bis gar keine Ahnung von php habe...

Nur mal so rein aus dem logischem Denken heraus - "access" wird normalerweise mit 2 s am Ende geschrieben.

Ich mein, hab keine Ahnung davon, aber vielleicht hast dich nur verschrieben.

Ne, daran liegt das nicht, da das der Name der Spalte ist und ja in meinem Skript heißt es auch "adminaccess" .

Originally Posted by Spleech™

Machs mit Select und num_rows

PHP Code:

        $sql = "SELECT * ". 
        "FROM ". 
        "TB_Benutzer";
        
        $result = mysql_query($sql);
        if (mysql_num_rows ($result) > 0) 
        {
            $data = mysql_fetch_array ($result); 
            $_SESSION['adminaccess'] = $data['adminaccess'];
            # usw.
        }
        if($_SESSION['adminaccess'] == "Yes")
        
        { 


so funktioniert's, danke!

EDIT: Wenn ich nun "adminaccess" auf "No" setzte, dann hat man zwar keinen Zugriff mehr, aber der Reiter "Admin Panel" ist immernoch in der Menü-Leiste, genauso umgekehrt, wenn ich es von "no" auf "yes" setze, dann erscheint der Reiter "Admin Panel" nicht, weißt du 'ne Lösung?

[North]

Hat keiner 'ne Idee?

[Fehlgeschlagen]

Ich sag nur wenn du $_SESSION['adminacces'] == 1 benutzt ^^ hast ne fette sicherheitslücke

mach liebe ne neue spalte in der datenbank und frage ab ob er admin ist. und das immer wieder

[galaxyo]

Originally Posted by Floodylution

Hat keiner 'ne Idee?

Lass die Navigation nach der Überprüfung ob jemand Admin ist oder nicht durch PHP erstellen.

PHP Code:

echo "<a href='index.php' id='deineId' class='deineKlasse'>Startseite</a>";
echo "<a href='kontakt.php' id='deineId' class='deineKlasse'>Kontakt</a>";
echo "<a href='impressum.php' id='deineId' class='deineKlasse'>Impressum</a>";
echo "<a href='forum.php' id='deineId' class='deineKlasse'>Forum</a>";
if(admin == true) {
echo "<a href='adminpanel.php' id='deineId' class='deineKlasse'>Adminpanel</a>";
} 


Ist der User zufälligerweise kein Administrator oder nicht eingeloggt, kannst du diesen durch eine Weiterleitung direkt auf die Startseite verweisen. Nur weil dein Adminpanel nicht in der Navigation zu finden ist, bedeutet das nicht zwangsläufig, dass man es nicht aufrufen kann.

Absichern!

Schönen Abend