控制人员权限用的最多的应该是OA办公自动化系统和像ERP，CRM，CMS这样的管理系统，就是通过控制用户的权限来控制其拥有的角色和功能，比如管理员可以拥有所有权限和功能，前台只能拥有登记和通报信息等。
一般标准的权限管理都会有5张数据表来控制，形成一个W型的连接关系，如下
看看表的结构
1.用户表 2.用户角色对应表 3.角色表 4.角色功能对应表 5.功能表
首先我们来做一个管理员的页面，这个页面能显示所有用户，并且能看到他们对应的角色，这里我们还能修改他们的角色，先看看效果
一步步来，先写出来选择用户的功能，当然，显示的用户都是从用户表里加载过来的
请选择用户：
<select id="sel">
<option>请选择</option>
<?php
require "../DataBase.class.php";
$db=new DataBase();
$sql="select * from users";
$arr=$db->Query($sql);
foreach($arr as $v){
echo "<option value='{$v[0]}'>{$v[2]}</option>"; }
?>
</select>
再把角色的复选框写出来 ，附带那个保存按钮也写出来吧
请选择角色:
<?php
$sql2="select * from juese";
$arr2=$db->Query($sql2);
foreach($arr2 as $k){ echo "<input type='checkbox' class='ck' value='{$k[0]}'>$k[1]"; }
?> <div><input type="button" id="save" value="保存"/></div>
界面写完了，下面实现功能代码
功能1.选择相应用户，默认显示他对应的角色（复选框的默认选中）
用jquery的函数实现（页面开头先引入Jquery）
$("#sel").change(function (){
var uid=$("#sel").val(); //取到下拉选择的用户
$.ajax({ //调用ajax
url:"chuli.php",
data:{uid:uid},
type:"POST",
dataType:"TEXT",
success: function(data){
var js=data.trim().split("|"); //返回的字符串只有行，进行拆分和去空格，然后得到的是角色数组
var ck=$(".ck"); //获取所有复选框的值，交给了一个ck数组
ck.prop("checked",false); //先清空上次选择用户时留下的复选内容
for(var i=0;i<ck.length;i++) //遍历判断
{
var v=ck.eq(i).val(); //v代表的是每个复选框的值
if(js.indexOf(v)>=0){ //判断一下，返回的角色表中的数据是否存在，用的 indexOf方法，如果不存在则返回-1
ck.eq(i).prop("checked",true); //将数据库存在的角色对应的属性设置为选中
}
}
}
})
});
下面是处理页面chuli.php
<?php
$uid=$_POST["uid"];
require "../DataBase.class.php";
$db=new DataBase();
$sql="select jueseid from userinjuese where userid='{$uid}'";
echo $db->StrQuery($sql);
?>
如果看不明白的话，看看这个返回字符串的类怎么写的
<?php
class DataBase
{
public $host="localhost";
public $uid = "root";
public $pwd = "";
public $dbname = "mydb"; //成员方法
public function Query($sql,$type=1)
{
$db = new MySQLi($this->host,$this->uid,$this->pwd,$this->dbname);
$r = $db->query($sql); if($type==1)
{
return $r->fetch_all();
}
else
{
return $r;
}
} //返回字符串的方法
public function StrQuery($sql,$type=1)
{
$db = new MySQLi($this->host,$this->uid,$this->pwd,$this->dbname);
$r = $db->query($sql); if($type==1)
{
$attr = $r->fetch_all();
$str = "";
foreach($attr as $v)
{
$str .= implode("^",$v)."|";
} return substr($str,0,strlen($str)-1);
} else
{
return $r;
}
} //返回JSON
public function jsonquery($sql,$type=1)
{
$db = new MySQLi($this->host,$this->uid,$this->pwd,$this->dbname);
$r = $db->query($sql); if($type==1)
{
return json_encode($r->fetch_all(MYSQLI_ASSOC));
}
else
{
return $r;
}
}
}
功能2.修改用户对应的角色，并且保存
$("#save").click(function (){ //'保存'按钮的点击事件
var uid=$("#sel").val(); //获取下拉选择的用户
var str="";
var ck=$(".ck"); //获取所有复选框的值，放到ck数组
for(var i=0;i<ck.length;i++)
{
if(ck.eq(i).prop("checked")) //判断，如果复选框的值为选中
{
str+=ck.eq(i).val()+","; //将选中的复选框值用“，”拼接起来交给str
}
}
str=str.substr(0,str.length-1); //截取一下str，因为最后尾部会多余一个符号
$.ajax({
url:"save.php",
data:{uid:uid,js:str}, //将用户和拼接好的已选择复选内容交给处理页面
dataType:"TEXT",
type:"POST",
success: function(data){
alert("保存成功")
}
})
})
处理页面
<?php
$uid=$_POST["uid"]; //获取到了传递的用户
$js=$_POST["js"]; //获取到了传递过来的已选择的复选框内容
require "../DataBase.class.php";
$db=new DataBase();
$sql="delete from userinjuese where userid='{$uid}'"; //先把数据库中原来用户的角色清空，不然修改起来会麻烦
$db->Query($sql,0);
$vv=explode(",",$js); //将复选框内容拆分，因为传来的是一个，隔开的长字符串，得到的vv是一个数组
foreach($vv as $v){ //遍历这个数组
$sql2="insert into userinjuese values('','{$uid}','{$v}')"; //依次写入数据库
$db->Query($sql2,0);
}
?>
功能完成了。结束