Что я делаю неправильно с этим кодом сеанса?

Question

Я пытаюсь сделать страницу недоступной, если пользователь не имеет определенного уровня разрешений и является пользователем системы.

Я предоставил свой код ниже.

<?php 
session_start(); 

     include 'login/config.php'; 

     if($_SESSION['username']=='user' && $_SESSION['permissionlevel']!='one');{ 
      echo "<script>you dont have permission to access this page</script>"; 
      header:("location:dashboard.php"); 
     } 



?> 

Где я иду не так с кодом?

EDIT:

Измененный код с помощью Neelesh, однако она до сих пор не работает.

Answer 1

Я думаю, что вы ищете реализацию ACL или как ее работа. У Zend Framework есть хорошая реализация. Смотрите здесь: http://framework.zend.com/manual/current/en/modules/zend.permissions.acl.intro.html как его работа.

рассматривает

Answer 2

, если предположит, что вы имеете UserRoles, как, администратор и пользователь

и разрешения уровни один, два и три

на основе этого UserRole и разрешения уровней вы можете проверить, если вы эту страницу преобразуют их в сеанс во время входа в систему

if($_SESSION['USERROLE']=='USER' && $_SESSION['PERMISSIONLEVEL']!='THREE') 
{ 
echo "<script>you dont have permission to access this page</script>"; 
header:("location:index.php") 
} 

этой простой проверкой вы можете дать доступ к конкретной странице i f не перенаправлять его на домашнюю страницу с оповещением msg