PHP OO Ayudenme a completar Sistema de Trámite Documentario en PHP

[acanelo]

Saludos
queria saber si alguien me podria ayudar a completar un sistema de trámite documentario en PHP con MYSQL

[xfxstudios]

??????????????????????????????????????????????? interpretalas asi como pides que interpretemos lo que escribiste

[acanelo]

Saludos mi estimado y gracias por responder

tengo avanzado el código de un sistema de tramite, escrito en php 5.4 con MYSQL, el asunto es q me he bloqueado en varias partes, y no se como avanzarlo, por ejemplo, al ingresar con otro usuario q no sea administrador, no debe de salir el menu de crear o modificar usuarios y cosas así... podrías ayudarme?

[xfxstudios]

eso lo logras filtrando al usuario y ocultando con css, por ejemplo:

Código PHP:

//la consulta esta antes
if($nivel == 'Administrador'){
$muestra = "si";
} else {
$muestra = "no";
}
 

y el css que controla esto seria algo asi:

Código CSS:

#si{
display: Block;
}
#no{
display: none;
}
 

y los enlaces o lo que quieras que no se vea quedaria asi:

Código HTML:

<!--ejemplo de ocultar un div-->
<div id='<?php echo $muestra; ?>'>
<!--resto del contenido del div-->
</div>
 

esa seria la base

[Uncontroled_Duck]

Buenas,

Si tienes definido los roles, usuario y administrador...

Código PHP:

  if($role ==='admin')
{
    echo $menuAdmin;
}
elseif($role === 'user')
{
    echo $menuUser;
}
else
{
    echo $menuGuest;
}  
   

O por elementos dentro del menú:

Código PHP:

 <ul>
    <li>Item 1</li>
    <li>Item 2</li>
    <?php echo ($role === 'admin') ? '<li>Crear</li>' : ''; ?>
    <?php echo ($role === 'admin' || $role === 'user') ? '<li>Editar</li>' : ''; ?>
    <?php echo ($role === 'admin') ? '<li>Borrar</li>' : ''; ?>
    <li>Item 5</li>
</ul>  

Saludos,

[pateketrueke]

¿Pero ocultar con CSS es bastante frágil no?

Digo, sólo basta revisar el código fuente y ahí estaría toda la información.

Creo que lo correcto, siguiendo la misma lógica, sería imprimir o no un determinado bloque:

Código PHP:

<?php if ($muestra) { ?>
  Acá el HTML que sólo vería el admin, etc.
<? } ?>
 

[xfxstudios]

Iniciado por pateketrueke

¿Pero ocultar con CSS es bastante frágil no?

Digo, sólo basta revisar el código fuente y ahí estaría toda la información.

Creo que lo correcto, siguiendo la misma lógica, sería imprimir o no un determinado bloque:

Código PHP:

<?php if ($muestra) { ?>
  Acá el HTML que sólo vería el admin, etc.
<? } ?>
 

en eso tienes razón era solo una sugerencia

[acanelo]

Entonces? Mejor un buen libro , manual o referencia donde se me explique mas profundamente el detalle de ocultamiento que me indican?

[rbczgz]

Hola acanelo,

Yo me inclino por las sugerencias de Uncontroled_Duck y pateketrueke, no es por desmerecer lo que te ha propuesto xfxstudios, pero tienes razón, si solo lo ocultas, basta con ver el código fuente y se saltan la protección.

Es muy sencillo tal como te lo ha propuesto Uncontroled_Duck.

[marcusaurelio]

necesitas un flag en la base de datos.. que identifique el nivel de usuarios..

cuando se loguea bajas ese flag y lo asignas a una variable de session... lo demas es como te explicaron... si el valor de variable de session es el que le asignaste a administrador.. mostras un menu.. si no mostras otro.. asi de sencillo.