Userberechtigung

[Jörg Reinholz]

Moin!

 		$stmt->bind_param("s", session_id());

Na prima! Was hindert Dich daran, nach dem Login den Username und die Rules oder Gruppen in die bekannte session zu schreiben? Doch nicht, dass irgendwer angeordnet hat, dass das Ding möglichst monströs und schwerfällig werden soll?

Also nach dem Login:

$_SESSION['user_name']='foo';
$_SESSION['user_rules']['foo']=true;
$_SESSION['user_rules']['bar']=true;
$_SESSION['user_rules']['admin']=true;

oder lässt sich das, weil es Datenbankzugriffe vermeidet, zu einfach und bequem abfragen?

Jörg Reinholz