Rettigheder i brugersystem
Hejsa derude!Jeg har et system hvor der er både brugere og administratorer. I systemet kan brugerne og administratorerne oprette en event og herefter redigere den. Når en bruger/admin opretter en event, vil den event være tilknyttet til bruger/admin, der har oprettet den, ud fra et userid, som bliver gemt sammen med eventen.
Jeg ønsker at gøre sådan at alle administratorer kan redigere i alle events og brugerne kun kan redigere i de events de har oprettet.
Først har jeg et lille script der sørger for at de brugere der ikke har oprettet eventen, ikke får adgang til redigere den.
if($show[brugernavn] != $vis[forfatter])
echo 'Du har ikke adgang til denne side!';
} else
Forskellen mellem brugere og admins er gemt i en MySQL databasen hvor statusen enten er "admin" eller "bruger".
Jeg ønsker at gøre sådan at alle admins har adgang til edit_event.php og kan redigere eventen, uanset om han har skrevet den eller ej - og at brugere kun kan redigere deres egen event i edit_event.php
Håber nogen kan hjælpe mig med at løse problemet :)
