PHP 라이브 채팅 시스템의 사용자 인증 및 권한 관리 메커니즘 분석

 
$username = $_POST['username'];
$password = $_POST['password'];
if ($username == 'admin' && $password == '123456') {
    // 사용자 이름과 비밀번호를 올바르게합니다，채팅방 페이지로 이동하십시오
    header("Location: chatroom.php");
    exit;
} else {
    // 잘못된 사용자 이름 또는 비밀번호，표시 오류 메시지를 표시합니다
    echo "잘못된 사용자 이름 또는 비밀번호";
}

 
session_start();
if (!isset($_SESSION['user_id'])) {
    // 사용자가 로그인하지 않았습니다，로그인 페이지로 이동하십시오
    header("Location: login.php");
    exit;
}
// 사용자 로그인，채팅방 및 채팅 기록에 대한 액세스

 
$record_id = $_GET['record_id'];
// 채팅 기록에 액세스하십시오
$sql = "SELECT access_level FROM chat_records WHERE id = $record_id";
$result = mysqli_query($conn, $sql);
if (!$result) {
    // 쿼리가 실패했습니다
    echo "쿼리가 실패했습니다：" . mysqli_error($conn);
} else {
    $row = mysqli_fetch_assoc($result);
    $access_level = $row['access_level'];
    session_start();
    if ($_SESSION['user_role'] == 'admin' || $access_level == 'public' || ($access_level == 'private' && $_SESSION['user_id'] == $row['user_id'])) {
        // 사용자는 채팅 기록에 액세스 할 수 있습니다
    } else {
        // 사용자는 채팅 기록에 액세스 할 수있는 권한이 없습니다，오류 페이지로 이동하십시오
        header("Location: error.php");
        exit;
    }
}