1. Veritabanı Tasarımı: Kullanıcı rolleri ve yetkilendirme bilgilerini saklamak için uygun bir veritabanı tasarımı yapılır 2.
2. Kullanıcı Kaydı ve Rol Atama: Kullanıcılar kaydedilir ve onlara roller atanır 2.
3. Yetki Kontrol Fonksiyonu: Kullanıcının belirli bir yetkiye sahip olup olmadığını kontrol eden bir fonksiyon oluşturulur 14.
4. Yetki Kontrolü: Kullanıcının yetki seviyesi, oturum verilerinden alınır ve istenen işlemi gerçekleştirip gerçekleştiremeyeceği kontrol edilir 4.
5. Güvenlik Önlemleri: SQL injection ve session güvenliği gibi önlemler alınır 1.

• Yetki Kontrol Fonksiyonu 1:

function yetkiKontrol($kullanici_id, $gerekli_yetki) {
   global $db;
   // Kullanıcının yetkilerini veritabanından al
   $query = $db->prepare("SELECT yetkiler FROM kullanicilar WHERE id = ?");
   $query->execute([$kullanici_id]);
   $yetkiler = $query->fetchColumn();
   // Yetkileri diziye çevir
   $yetki_listesi = explode(",", $yetkiler);
   // Gerekli yetki listede var mı?
   return in_array($gerekli_yetki, $yetki_listesi);
}
Kopyala

• Yetki Kontrolü Kullanımı 1:

if (yetkiKontrol($kullanici_id, 2)) {
   // Blog yazma işlemleri
} else {
   echo "Bu işlem için yetkiniz yok!";
}
Kopyala

• crmedya.com 1;
• viptema.com 2;
• r10.net 4.