Supaya User A tidak bisa melihat Data User B di PHP

Sebuah aplikasi berbasis web php yang digunakan oleh banyak pengguna tentu akan membutuhkan ketelitian dalam proses pembuatanya, karena ini melibatkan banyak pengguna, maka tentunya dalam kondisi/kebutuhan tertentu jangan sampai ada proses dimana User A dapat melihat data tertentu dari User B , jadi ii lebih ke masalah privasi, atau keamanan data diantara user/member yang tergabung.

Untuk mencegah Supaya User A tidak bisa melihat Data User B di PHP maka kita perlu membandingkan nilai session yang sedang aktif dengan database yang sedang diaksesnya, oleh karena itu misal ketika setiap user A menambahkan data ke database, maka data yang ditambahkannya tersebut harus ditandai sebagai milik dari user A, entah menggunakan id atau nomor tertentu yang nantinya bisa dibandingkan dengan nilai session yang sedang aktif.

Contohnya saya memiliki tabel dengan nama data_jomblo, dengan data – data sebagai berikut

1. Id
2. Nama_jomblo
3. Alamat

Maka jika seandainya data tersebut diakses oleh banyak member yang bisa menginput data jomblo ke tabel, dan melihat masing – masing data yang sudah di inputkannya, maka struktur tabel tersebut perlu ditambah kolom data siapa yang menginputkannya ata kode tertentu untuk menandainya, sehingga jadi seperti berikut

1. Id
2. Nama_jomblo
3. Alamat
4. Username_penginput_data

Kolom tabel keempat nantinya bisa dibandingkan dengan nilai session yang aktif, jika misal user A mencoba mengakses data milik User B, maka nanti bisa dibuat percabangan dengan membandingkan nilai session username yang aktif dengan kolom data username yang menginputkannya, jika ditemukan kondisi yang berbeda atau data tidak sama percis, maka Anda bisa mengalihkan user tersebut, karena query data misal berdasarkan username atau session yang aktif, sehingga ketika user A mengakses data User B, maka secara otomatis dia akan berusaha query ke data user B yang nilai data pada (kolom 4 / yang dijadikan session) didalamnya tidak sama ketika dibandingkan lalu tinggal buat kondisi kemana user tersebut akan diarahkan.

Sederhanya mungkin seperti itu cara supaya user A tidak bisa melihat user B di PHP dan secara teknik cara membandingkannya mungkin sangat sederhana dibandingkan cara menjelaskannya

Contoh :

<?php
//Bandingkan nilai sesion dengan salah satu nilai di DB
//untuk memastikan bahwa yang akses data adalah user yang bersangkutan
$bnd1=htmlentities($_SESSION['user']); //nilai session yang aktif berdasarkan nik
$bnd2=$nik; //nilai data dalam database username berdasarkan nik
if($bnd1!=$bnd2){
//jika tidak sama percis proses kodenya, jika tidak maka tidak akan dijalankan
echo '<script language="javascript">alert
    ("Maaf ini bukan data Anda!");document.location="lihat";</script>';
mysqli_close($koneksi);
}
 ?>

Kurang lebih seperti itu, intinya bandingkan data pada nilai session yang sedang aktif dengan nilai data yang terdapat pada database

PLEASE SHARE

Share it Share it Tweet Share it Pin it

Ahmad Zaelani

Seorang laki - laki biasa yang senang duduk sendirian di pinggir pantai, pengagum embun pagi dan lembayung senja, suka blogging, coding dan jogging. Moto hidupnya adalah hidup santai dan simple