Limiter l'accès par autorisation

Question

Merci d'avoir vu cela. J'ai une base de données qui a des utilisateurs, des rôles & user_roles. Ce que j'essaie d'obtenir est un identifiant qui va sélectionner les utilisateurs qui ont des permissions Admin ou Associate. La connexion utilise ensuite le nom et le mot de passe pour autoriser l'accès.

Ma syntaxe SQL jusqu'ici est--

SELECT * FROM users 
LEFT JOIN ON user_roles 
ON user.id=user_roles.userid AND roleid IN (Administrator, Associate) 
WHERE username = '$username' AND password = '$password'"; 

Je ne sais pas où je me trompe.

Merci d'avance pour votre aide.

Answer 1

Essayez de remplacer "LEFT JOIN" par "INNER JOIN"

Answer 2

Voilà comment j'écrire la requête:

$stmt = $pdo->prepare(" 
SELECT (u.password = :password) AS password_is_correct, 
    (r.roleid IS NOT NULL) AS role_is_authorized 
FROM users u 
LEFT JOIN ON user_roles r 
    ON u.id=r.userid AND r.roleid IN (Administrator, Associate) 
WHERE u.username = :username"); 

$stmt->execute(array(":password"=>$password, ":username"=>$username)); 

Cela vous permet de distinguer entre les trois conditions suivantes: (1) le nom d'utilisateur ne n'existe pas, (2) le mot de passe est incorrect, ou (3) le rôle n'est pas autorisé.

PS: Est-ce que "Administrator" et "Associate" doivent être cités ou quelque chose? La façon dont vous les utilisez, ils ressemblent à des identifiants plutôt que des valeurs.