配合bindec() 和位運算操作用戶權限

M66 2025-05-29

在Web 系統中，用戶權限控制是一個極其重要的部分。合理的權限系統不僅可以保護系統的敏感數據，也能確保用戶只能訪問到自己該訪問的內容。在PHP 中，我們可以藉助bindec()函數結合位運算，來構建一個高效且易擴展的權限控制機制。本文將詳細介紹如何使用這兩者搭建用戶權限系統。

一、基本思想

權限控制的核心思想是：將每種權限抽象為一個二進制位。比如，一個8 位的權限字段可以表示8 種權限，每一位上的1 或0 代表該權限是否開啟。

例如，假設定義如下權限：

權限位位置	權限值	權限名稱
0	1	瀏覽內容
1	2	編輯內容
2	4	刪除內容
3	8	審核內容
4	16	管理用戶
5	32	發佈內容
6	64	查看報表
7	128	超級管理員

一個用戶的權限可以由一個二進製字符串（例如"10101010" ）表示，代表啟用和禁用的權限集合。我們可以使用bindec()將這個字符串轉為十進制數，然後通過位運算來判斷某個權限是否開啟。

二、使用bindec() 和位運算判斷權限

首先，假設某個用戶的權限值是170 ，也就是二進制的10101010 ，他擁有第1、3、5、7 位的權限。

我們可以使用如下代碼來判斷是否擁有某項權限：

 <?php
// 定義權限常量
define('PERM_VIEW', 1);      // 00000001
define('PERM_EDIT', 2);      // 00000010
define('PERM_DELETE', 4);    // 00000100
define('PERM_APPROVE', 8);   // 00001000
define('PERM_USER', 16);     // 00010000
define('PERM_PUBLISH', 32);  // 00100000
define('PERM_REPORT', 64);   // 01000000
define('PERM_ADMIN', 128);   // 10000000

// 假設某用戶權限值為170（二進制10101010）
$userPermissions = 170;

// 檢查是否有編輯權限
if ($userPermissions & PERM_EDIT) {
    echo "用戶有編輯權限";
} else {
    echo "用戶沒有編輯權限";
}
?>

上面的代碼通過&運算符來判斷指定權限位是否為1。這樣我們可以輕鬆判斷用戶是否擁有特定權限。

三、賦予權限

要給用戶賦予權限，只需要將權限位進行或運算（ | ）即可：

 <?php
$userPermissions = 0; // 初始權限為0

// 添加“瀏覽內容”和“發佈內容”權限
$userPermissions |= PERM_VIEW;
$userPermissions |= PERM_PUBLISH;

echo $userPermissions; // 輸出為33
?>

四、撤銷權限

撤銷某個權限需要用到與非（ &~ ）操作：

 <?php
// 原始權限为：瀏覽、編輯、發布（即 1 + 2 + 32 = 35）
$userPermissions = 35;

// 撤銷“編輯”權限
$userPermissions &= ~PERM_EDIT;

echo $userPermissions; // 結果為33
?>

五、結合數據庫存儲權限

權限值最終可以保存在數據庫的字段中，例如users表的permissions字段，類型為INT ：

 CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50),
    permissions INT DEFAULT 0
);

讀取用戶權限並進行驗證：

 <?php
// 假设从数据库中取出權限字段为 $permissions
$permissions = 170;

if ($permissions & PERM_DELETE) {
    echo "你可以刪除內容";
} else {
    echo "你無權刪除內容";
}
?>

六、實際應用示例

以一個後台管理系統為例，當管理員登錄後系統需要判斷其權限，以決定是否展示某些功能按鈕。你可以通過如下方式在模板中進行控制：

 <?php
if ($adminPermissions & PERM_USER) {
    echo '<a href="https://m66.net/admin/users">管理用戶</a>';
}
?>

七、優勢與適用場景

這種通過位運算實現的權限控制方式具有如下優點：

存儲節省：所有權限合併成一個整數字段，節省空間。
查詢高效：權限判斷通過位運算完成，速度極快。
擴展靈活：只需新增權限位，即可添加新權限類型。

適用於中小型系統或權限種類相對固定的場景。如果系統權限複雜且需要多維度控制，推薦使用RBAC（基於角色的訪問控制）模型結合數據庫實現更細粒度的管理。

結語

通過bindec()和位運算的結合，我們可以實現一種簡單高效的用戶權限管理方式。在PHP 中操作二進制和整數非常方便，非常適合用來構建輕量級的權限控制系統。在實際項目中，建議你將權限常量和判斷邏輯封裝成類或函數，以增強可維護性和可讀性。

bindec