Ideas [¿cómo hacer?] Publicación y Restricción de Usuarios.

[1333nvz]

¡Saludos!
En esta oportunidad traigo una consulta sencilla.
¿Cómo puedo restringir el acceso de usuarios a ciertos archivos que tengo en la base de datos?
Por un lado, tengo un sistema que sube los archivos y guarda algunos de esos datos en la bd, y por otro lado tengo un sistema que registra usuarios en la base de datos. Por defecto los archivos (o la información de la bd para simplificar las cosas) se muestra para todo el mundo, pero me gustaría que el admin pudiera seleccionar a que usuarios quitar la posibilidad de ver los archivos, algo así como una lista negra.
¿Alguna idea? Muchas, muchas gracias.

[temok_3]

Tienes que crear perfiles de usuario. En la sesión almacena un tipo y con ese "tipo" determinas hasta donde puede acceder el usuario

[pateketrueke]

Necesitas investigar los términos ACL/RBAC.

[temok_3]

Lo mas básico que se me ocurre es que al momento de inicari la sesión almacenas en la sesión el tipo de usuario.
<?php
if($_SESSION["tipoUsuario"]!=1)
{
die("No permitido");
}
?>

[1333nvz]

Finalmente solucioné este tema, no sé si será la forma más efectiva, pero me sirvió.

Como mencioné con anterioridad, yo ya poseo una base de datos donde puedo almacenar cierta información (en mi caso es el nombre de un archivo y otras cuestiones más que no vienen al caso).
En la base de datos agregué una columna en la tabla del tipo longtext con el nombre lista_negra (bien podría ser varchar, es cierto).
Al momento de subir los datos y guardar la información el operador previamente decide quienes estarán dentro de esta lista negra y el texto se guarda de la siguiente manera:

Código PHP:

  usuarioprohibido1~usuarioprohibido2~usuarioprohibido3  
   

Cómo verán, se registra una cadena de caracteres larga con todos los usuarios que no pueden ver esa información concreta, separados por el símbolo ~ que en este caso no cumple otra función más que la de separar (bien podría ser un espacio vacío simplemente).

Una vez el usuario hace una llamada a esta información almacenada en la base de datos, mediante la función explode(), obtenemos todos los usuarios prohibidos y luego con la ayuda de un while recorremos en busca de de una coincidencia, en caso de hallarla no mostramos la información al usuario.

Obviamente para lograr esto es necesario tener la información del usuario que está navegando el sitio.

Bien, eso es todo, espero que la idea quede clara y si puedo subo el código en cuestión. ¡Saludos y gracias!