PHP에서 Javascript를 제한 하시겠습니까?

Question

나는 내 마음을 감쌀 수없는 무언가를 이루려하고있다. 문제는 특정 사용자가 로그인 할 때 세션에 사용자를 저장하고 해당 사용자가 기록된다는 것입니다.

예, 나는 이것이 최선의 방법은 아니지만이 페이지의 목적은 내부 용이며 내부적으로 만 액세스 할 수 있기 때문에 해킹 할 가능성이 없음을 알고 있습니다.

어쨌든 요점은 테이블에만 편집자가 편집 할 수있는 편집 가능한 필드가 있지만 나머지는 볼 수 있어야한다는 것입니다.

편집 가능한 테이블을 얻으려면 일부 ajax 및 JQuery와 함께 datatables 라이브러리를 사용했습니다.

var logged = <?php echo $_SESSION['logged_user'];?>; 
if (logged=='admin') { 
    // action here 
} 

더 나은 방법이나 쉽게 이해하는 당신은 알고 계십니까 :

내가 로그인 한 사용자가 아닌 다른 관리자에 있지 않은 경우 편집을 제한하는 방법을 생각할 수 없다? 고마워요!

Answer 1

하나의 해결책은 순수 PHP 대신 수 표를 편집하는 함수/함수를 사용하는 것입니다. 따라서 "일반"사용자는로드 할 필요가 없으며이를 작성하는 자바 스크립트를 볼 수도 있습니다.

<?php If(isAdmin) { ?> 
    Javascript here 
<?php } ?> 

이렇게하면 일반 사용자는 요소를 검사하지 않고 if 문을 제거한 다음 동일한 작업을 수행 할 수 있습니다.

Answer 2

사용자가 admin이 아닌 경우 필드를 읽기 전용으로 만들거나 입력 대신 레이블 태그를 사용하십시오.
내부 용으로 만 사용하고 나중에이 필드를 자바 스크립트로 전환하거나 javascript 변수를 is_admin true로 설정하고 document.ready() 후에도 입력 필드 속성을로 전환 할 수 있습니다. readonly true 또는 false.

Answer 3

보안 토큰을 사용하여 html을 url 매개 변수로 호출하십시오.

그런 다음이 보안 토큰을 다시 ajax 요청으로 서버로 보내야합니다. 당신이 내부 목적이라고하더라도이

www.example.com?231212sdsldkfjsl2131212lskjlkdsj 


var sec = location.search; 

$http.get('testuser.php?' + sec, function(data){ 
    user = data.user; 
});