optimizar la forma en que consulto datos del usuario.

[neveuster]

Hola como estan,

Actualmente abro una sesión y tengo consultas que me permiten ver ciertos divs, campos o menus dependiendo del usuario de la sesión.

El problema es que siempre se debe hacer consultas, consultas y mas consultas...

Los datos que se recuperan en las consultas son por ejemplo, el rol del usuario, el grupo al que prtence, los permisos que tiene, el proyecto al que pertenece, etc... dependiendo de los resultados puede hacer ciertas cosas en el sitio...

¿Existe una manera en que se eviten tantas consultas? algo asi como poner los datos solo una vez en un array o una cookie?? aunque no creo que sea lo ideal, pero no estoy seguro, además lo del array no funcionaría ya que se recargan muchas paginas en el sitio..

¿Alguna idea?

Les agradezco cualquier ayuda que me puedan prestar.

Saludos a todos.

[xSkArx]

Puedes usar funciones, o la clase mysqli, consultas parametrizadas espero te sea de utilidad

[KATHYU]

Y si solo haces la consulta una ves y pasas esos datos por medio de variables de session ??

[neveuster]

Buenas noches,

SkAr88, la opción que me indicas es una buena alternativa, así mejoraría mucho el rendimiento, de hecho lo he usado en un par de ocaciones, muchas gracias.

KATHYU, si, es una buena idea de pasar los datos a variables de session pero mi duda es ¿será eso seguro?, me podrías indicar donde se puede encontrar mas información respecto de eso? creo que es una mejor alternativa asi se evitan consultas a cada rato a la base de datos..

Les agradezco a ambos por su ayuda.

Atento a comentarios.

Saludos..

[KATHYU]

Pues es que solo se hace una vez (en el login ) la consulta de usuario, guardas el usuario, pass y el tipo o rango de ese usuario (admin, cajero, gato etc) en variables de sesion y cuando pones algo que solo el admin puede pones un if, if el usuario es tipop admin entonces ver esto si no no lo puede ver, esas variables las podes meter en un archivo aparte que hasta puee estar con parametros de encriptacion y llamarlos con un include session.php y listo !!!

Yo hago algo asi y encripto el nombre de la sesion y algun otro dato importante

[neveuster]

Muchas gracias KATHYU, entonces lo que haré es agregar las consultas que correspondan y las guardaré al loguearme en la página.

Muchas gracias por tu ayuda, la verdad es que ahora estoy mas claro y ahora mismo comienzo a probar...

Saludos.

[neveuster]

Hola denuevo, me surgió una duda...

Realizo una consulta que me devuelve un lstado de 10 datos los cuales son permisos para realizar ciertas acciones y estos se guardan en la session $_SESSION['consulta'];

algunos permisos pueden ser: elimina, guardar, ver, editar, etc...

Luego hay un IF que dice que se le permite al usuario acceder solo si cumple con el permiso ver.

La pregunta es ¿Como se hace el IF si este guarda 10 datos? solo se está preguntando por 1 de ellos...

Muchas gracias desde ya por la ayuda. saludos.

[Erick_MD9]

Hola, dependera de como guardes tus datos, puedes revisar estas funciones.

http://www.php.net/manual/es/function.in-array.php
http://php.net/manual/es/function.array-search.php
http://www.php.net/manual/es/function.substr-count.php

Saludos

[KATHYU]

Lo que podea hacer es el principio "divide y venceras" si aun estas aprendiendo te recomiendo que lo hagas de la forma mas facil y de ahi pones en practica lo que te dice el amigo Erick_MD9.

Asi pues, guarda en una variable de sesion cada permiso:

Código PHP:

$eliminar = $_SESSION['eliminar'];
 

Luego el if ummm seria o largo o simplemente un if para cada necesidad !!

Código PHP:

if(!$_SESSION['eliminar']=='1' or !$_SESSION['agregar']=='1' or !$_SESSION['modificar']=='1'){
//hacer cada accion
}
 
else 
{
echo 'usted no puede hacer esto';
}
 

Si aprendes a usar la logica primero, luego te sera facil meterte con clases y funciones mas grandes

[neveuster]

Muchísmas gracias a ambos, me han sido de mucha utilidad ambas respuestas.

Saludos, buen día.

[neveuster]

Uuuuuultima preguntita...

De que forma se pude modificar una SESSION sin tener que recargar nuevamente el archivo que la genera?...

Pregunto, ya que en mi caso si un usuario tiene 10 permisos y este ha iniciado la sesion, en todas las partes donde se utilice me dirá que tengo 10, pero.... ¿y que pasa si estando con la sesion abierta se modifican los permisos del usuario ya sea añadiendo o eliminando permisos?... cada vez que tenga que utilizar SESSION me seguira mostrando los 10.

La idea sería que se modificará al momento de agregar o quitar permisos.

He estado buscando como modificar, pero encuentro solo que se debe utilizar $_SESSION... eso significa volver a recargar el archivo donde esta se genera, ¿Eso está bien?

Saludos y millones de gracias!!

[KATHYU]

Pues seria que el usuario cierre sesion para que se recarguen los privilegios, ademas eso de quitar y poner a cda rato es un error, crea perfiles de usuarios con privilegios estandars asi no hay eso de poner y quitar !!!!

[ocp001a]

Añadiendo a lo correctamente comentado por KATHYU, normalmente un usuario no va a colocarse o a eliminarse a sí mismo permisos, esto lo hace un administrador, y como no puedes modificar una sesión de otro usuario, forzosamente el usuario deberá cerrar sesión y volver a abrir para cargar los nuevos privilegios.

[KATHYU]

Haz una tabla solo de privilegios (eso para empezar) y ahi concatenas a cada user con su id y sus respectivos privilegios.

Luego en el form de administracion con cheques pones eso de eliminar, modif., agregar y si esta checado es igual a 1 en la tabla permisos y si no es cero y obvio no tiene permiso !!!

[neveuster]

Muchas gracias por las respuestas, gracias también por la paciencia que han tenido y la voluntad y tiempo para ayudarme en mis dudas.

Saludos, que tengan buen día.

gracias!!!