本教程旨在指导开发者如何为php网站实现用户数据权限管理，确保每个登录用户只能编辑和删除自己的个人信息，而无法操作其他用户的数据。文章将详细阐述如何通过会话管理、客户端ui控制和服务器端严格验证相结合的多层安全策略，有效防止未经授权的数据修改和删除，提升应用的安全性和数据完整性。

在构建用户交互式网站时，一个核心的安全要求是确保用户只能访问和修改他们被授权的数据。对于个人资料管理功能，这意味着每个登录用户都应该只能编辑和删除自己的信息，而不能对其他用户的记录进行操作。本教程将基于提供的代码示例，详细讲解如何通过客户端界面控制和服务器端验证相结合的方式，实现这一关键的安全机制。

1. 理解会话管理与用户身份识别

实现用户数据隔离的基础是正确识别当前登录的用户。在PHP中，这通常通过会话（Session）机制来完成。当用户成功登录后，其唯一标识符（如用户ID）应存储在会话变量中。

在 plogin.php 文件中，用户成功验证后，以下代码片段会将用户的ID存储在 $_SESSION['id'] 中：

// ... (plogin.php 现有代码) ...
if(password_verify($password, $hashed_password)){
    session_start(); // 确保会话已启动
    $_SESSION["loggedin"] = true;
    $_SESSION["id"] = $id; // 将用户ID存储到会话中
    $_SESSION["username"] = $username;                            
    header("location: allcontacts.php");
} else {
    // ...
}
// ...

确保 session_start(); 在所有输出之前被调用，并且在用户登录成功时，$_SESSION['id'] 被正确赋值。

2. 客户端界面控制：根据用户权限显示操作链接

在展示用户列表（例如 allcontacts.php 页面）时，我们可以根据当前登录用户的ID，有条件地显示“编辑”和“删除”链接。这意味着如果某一行数据属于当前登录用户，则显示这些操作链接；否则，不显示。

首先，在 allcontacts.php 文件的顶部，需要启动会话并获取当前登录用户的ID：

然后，修改 allcontacts.php 中表格渲染部分的代码，在生成“编辑”和“删除”列时加入条件判断：

  
    
    
     
    
        ">Edit
        ">Delete
    
         
         
    
   

注意事项：

• htmlspecialchars() 用于防止XSS攻击，虽然原始代码中未包含，但在输出用户数据时强烈建议使用。
• 客户端的UI控制仅提供用户体验上的便利，不能作为安全防线。恶意用户仍然可以通过直接构造URL来尝试访问 edit.php 或 delete.php。因此，服务器端验证至关重要。

3. 服务器端严格验证：防止未经授权的操作

为了确保安全性，edit.php 和 delete.php 这类处理敏感操作的脚本必须在执行任何数据库操作之前，严格验证请求是否来自授权用户。这意味着需要比较当前登录用户的ID与请求操作的数据记录的ID。

3.1 增强 delete.php 的安全性

原始的 delete.php 存在安全漏洞，其验证逻辑 (if($param_username == "$id")) 是不正确的，并且没有使用预处理语句。我们需要对其进行彻底改造：

3.2 edit.php 的验证逻辑（示例）

尽管 edit.php 的具体代码未提供，但其服务器端验证逻辑应与 delete.php 类似。在处理表单提交或加载编辑数据时，必须执行以下步骤：

1. 启动会话并验证登录状态。
2. 获取当前登录用户的ID ($_SESSION['id'])。
3. 获取要编辑的记录ID（通常来自GET参数或POST数据）。
4. 比较 $_SESSION['id'] 与要编辑记录的ID。
5. 如果ID匹配，则允许执行编辑操作（查询并显示数据，或更新数据库）。
6. 如果ID不匹配，则拒绝操作并显示错误消息或重定向。

示例 edit.php 骨架：

4. 数据库设计建议

在数据库设计层面，建议使用更具描述性的列名，而不是通用的 id。例如，在 users 表中，可以将主键命名为 user_id。当涉及到多个表关联时，例如 orders 表中引用 users 表，可以使用 user_id 作为外键，这样可以避免歧义，提高代码的可读性和可维护性。

5. 总结与安全最佳实践

实现用户数据隔离是一个多层面的任务，涉及：

• 会话管理： 准确识别当前登录用户。
• 客户端UI控制： 提供友好的用户体验，隐藏非授权操作链接。
• 服务器端严格验证： 这是最关键的安全层，必须在执行任何敏感数据库操作前，验证用户权限。
• 使用预处理语句： 始终使用预处理语句（如 mysqli_prepare 和 mysqli_stmt_bind_param）来执行数据库查询，以防止SQL注入攻击。
• 密码哈希： 存储密码时使用强哈希算法（如 password_hash()），绝不存储明文密码。
• 错误处理： 提供清晰但非详细的错误信息给用户，将详细的错误日志记录在服务器端。

通过结合这些策略，您可以构建一个既安全又用户友好的Web应用程序，确保用户数据的完整性和保密性。