ECSHOP在线手册：http://book.ecmoban.com/
admin_action 管理权限分配
| 字段 | 类型 | Null/默认 | 注释 |
|---|
| action_id |
tinyint(3) |
否 / |
自增ID号 |
| parent_id |
tinyint(3) |
否 / 0 |
该id 项的父id,对应本表的action_id字段 |
| action_code |
varchar(20) |
否 / |
代表权限的英文字符串,对应汉文在语言文件中,如果该字段有某个字符串,就表示有该权限 |
| relevance |
varchar(20) |
否 / |
|
role
| 字段 | 类型 | Null/默认 | 注释 |
|---|
| Role_id |
Smallint(5) |
否 |
|
| Role_name |
Varchar(60) |
否 |
|
| Action_list |
Text |
否 |
|
| Role_describe |
text |
是 |
|
admin_user 管理员管理
| 字段 | 类型 | Null/默认 | 注释 |
|---|
| user_id |
smallint(5) |
否 / |
自增id号,管理员代码 |
| user_name |
varchar(60) |
否 / |
管理员登录名 |
| email |
varchar(60) |
否 / |
管理员邮箱 |
| password |
varchar(32) |
否 / |
管理员登录密码 |
| add_time |
int(11) |
否 / |
管理员添加时间 |
| last_login |
int(11) |
否 / |
管理员最后一次登录时间 |
| last_ip |
varchar(15) |
否 / |
管理员最后一次登录IP |
| action_list |
text |
否 / |
管理员管理权限列表 |
| nav_list |
text |
否 / |
管理员导航栏配置项 |
| lang_type |
varchar(50) |
否 / |
|
| agency_id |
smallint(5) |
否 / |
该管理员负责的办事处理的id,同agency的agency_id字段.如果管理员没有负责办事处,则此处为0 |
| suppliers_id |
smallint(5) |
是 / 0 |
|
| todolist |
longtext |
是 / |
记事本记录的数据 |
| role_id |
smallint(5) |
是 / |
|
action_list 权限列表会跟随role_id 父类的管理权限分配而改变
admin_log 管理日志
| 字段 | 类型 | Null/默认 | 注释 |
|---|
| log_id |
int(10) |
否 / |
自增ID号 |
| log_time |
int(10) |
否 / 0 |
写日志时间 |
| user_id |
tinyint(3) |
否 / 0 |
该日志所记录的操作者id,同admin_user的user_id |
| log_info |
varchar(255) |
否 / |
管理操作内容 |
| ip_address |
varchar(15) |
否 / |
登录者登录IP |
admin_message 管理留言
| 字段 | 类型 | Null/默认 | 注释 |
|---|
| message_id |
smallint(5) |
否 / |
自增id号 |
| sender_id |
tinyint(3) |
否 / 0 |
发送该留言的管理员id,同admin_user的user_id |
| receiver_id |
tinyint(3) |
否 / 0 |
接收消息管理员id,同admin_user的user_id,如果是给多个管理员发送,则同一个消息给每个管理员id发送一条 |
| sent_time |
int(11) |
否 / 0 |
留言发送时间 |
| read_time |
int(11) |
否 / 0 |
留言阅读时间 |
| readed |
tinyint(1) |
否 / 0 |
留言是否阅读1已阅读;0未阅读 |
| deleted |
tinyint(1) |
否 / 0 |
留言是否已经被删除 1已删除;0未删除 |
| title |
varchar(150) |
否 / |
留言的主题 |
| message |
text |
否 / |
留言的内容
|
验证权限
/**
* 判断管理员对某一个操作是否有权限。
*
* 根据当前对应的action_code，然后再和用户session里面的action_list做匹配，以此来决定是否可以继续执行。
* @param string $priv_str 操作对应的priv_str
* @param string $msg_type 返回的类型
* @return true/false
*/
function admin_priv($priv_str, $msg_type = '' , $msg_output = true)
{
global $_LANG;
if ($_SESSION['action_list'] == 'all')
{
return true;
}
if (strpos(',' . $_SESSION['action_list'] . ',', ',' . $priv_str . ',') === false)
{
$link[] = array('text' => $_LANG['go_back'], 'href' => 'javascript:history.back(-1)');
if ( $msg_output)
{
sys_msg($_LANG['priv_error'], 0, $link);
}
return false;
}
else
{
return true;
}
}
/**
* 检查管理员权限
*
* @access public
* @param string $authz
* @return boolean
*/
function check_authz($authz)
{
return (preg_match('/,*'.$authz.',*/', $_SESSION['action_list']) || $_SESSION['action_list'] == 'all');
}
/**
* 检查管理员权限，返回JSON格式数剧
*
* @access public
* @param string $authz
* @return void
*/
function check_authz_json($authz)
{
if (!check_authz($authz))
{
make_json_error($GLOBALS['_LANG']['priv_error']);
}
}