0

このテーブルは私が表示したいものですこれはクライアント (システム ユーザー) テーブルですログインしているユーザーに応じてデータベースのコンテンツを分離し、各ユーザーが自分のコンテンツのみを表示できるようにするにはどうすればよいですか。MySql の実際のテーブルが必要かどうかはわかりません。必要な場合は編集します。

ログイン

<%@ page language="java" import="java.sql.*" import="java.text.*" errorPage="" %>
<%

Connection conn = null;
Class.forName("com.mysql.jdbc.Driver").newInstance();
conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/database","root",         "root");

ResultSet rsLoginFunction = null;
PreparedStatement psLoginFunction=null;

String sUserID=request.getParameter("username");
String sPassword=request.getParameter("password");
String message="User login successfully ";

try{
String sql ="Select * from clients where username=? and password=?";

psLoginFunction=conn.prepareStatement(sql);
psLoginFunction.setString(1,sUserID);
psLoginFunction.setString(2,sPassword);

rsLoginFunction=psLoginFunction.executeQuery();

if(rsLoginFunction.next())
{
  String username=rsLoginFunction.getString("Email")+"     "+rsLoginFunction.getString("clientID");

  session.setAttribute("Username",rsLoginFunction.getString("username"));
  session.setAttribute("Email",rsLoginFunction.getString("Email"));

 // session.setAttribute("iUserLevel",rsLoginFunction.getString("iUserLevel"));
 // session.setAttribute("sUserName",sUserName);

  response.sendRedirect("view_menu.jsp?error="+message);
}
else
{
  message="No user or password matched" ;
  response.sendRedirect("Login.jsp?error="+message);
}
}
catch(Exception e)
{
    e.printStackTrace();
}


/// close object and connection
try{
     if(psLoginFunction!=null){
         psLoginFunction.close();
     }
     if(rsLoginFunction!=null){
         rsLoginFunction.close();
     }

     if(conn!=null){
      conn.close();
     }
}
catch(Exception e)
{
    e.printStackTrace();
}

%>

表示しますが、分離しません

    <%@ include file="include/commonStrings.jsp"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"         "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<script type="text/javascript">
function del() {
    if (confirm("Do You Want to Delete this Menu?")) {
    } else {
        return false;
    }
}
</script>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
<link rel="stylesheet" href="images/style.css" type="text/css"
charset="utf-8" />
</head>
<body>
<%
    menu_slno1 = request.getParameter("menu_slno");
    if (menu_slno1 != null)
        menu_slno = Integer.parseInt(menu_slno1);
    delete_menu = request.getParameter("delete_menu");


    if ("yes".equals(delete_menu)) {
        MenuId = request.getParameter("MenuId");
        x = stmt1
                .executeUpdate("Delete from menu where MenuId="
                        + MenuId);
    }
%>


<h2>VIEW MENUS</h2>

<table width="736" height="97" border="1">
    <%
        if (x == 1) {
    %>
    <tr bgcolor="#000000">
        <th height="35" colspan="9"><div align="center">
                Menu (<%=MenuId%>) deleted successfully
            </div></th>
    </tr>
    <%
        }
    %>
    <tr bgcolor="#089937">
                        </div></td>
        <td><div align="center">
                <strong>MENU ID </strong>
            </div></td>
        <td><div align="center">
                <strong>MENU NAME </strong>
            </div></td>
        <td><div align="center">
                <strong>MENU INFO </strong>
            </div></td>
        <td><div align="center">
                <strong>MENU PRICE </strong>
            </div></td>
        <td><div align="center">
                <strong>MODIFY </strong>
            </div></td>
        <td colspan="2"><div align="center">
                <strong>DELETE</strong>
            </div></td>
    </tr>
    <%
        int icount = 0;

//here i only know how to display whole table
        rs = stmt.executeQuery("select * from menu");
        while (rs.next()) {
            //menu_slno = rs.getInt("menu_slno");
            MenuId = rs.getString("MenuId");
    %>
    <tr>
        <td><div align="center"><%=++icount%></div></td>

        <td><%=rs.getString("Name")%></td>
        <td><%=rs.getString("Info")%></td>
        <td><%=rs.getDouble("Price")%></td>

        <td><div align="center">
                <a href="edit_menu.jsp?MenuId=<%=MenuId%>">Edit</a>
            </div></td>
        <td><div align="center">
                <a
                    href="view_menu.jsp?delete_menu=yes&MenuId=        <%=MenuId%>&MenuId=<%=MenuId%>"
                    onclick="return del()">Delete</a>
            </div></td>
    </tr>
    <%
        }
    %>
</table>
<a href="add_menu.jsp">Add Menu</a>

</body>
</html>
4

1 に答える 1

0

最初にrole、アクセス許可を格納するという名前のデータベースに追加のフィールドを作成します。ユーザーが管理者の役割を持っている場合はすべてのコンテンツにアクセスできますが、そうでない場合はいくつかの制限があります。

次に、出力をユーザーに表示する前に簡単に確認できます。さらにサポートが必要な場合はお知らせください。

編集

次のコードを使用できます: テーブルに 3 番目の列を追加した後:

role=rsLoginFunction.getString("role")
if(role.equalsIgnoreCase("admin"))
{
    //show the contents with full functionality.
    //like Delete, Edit, Add option
}
else
{
    //show the contents with limited access
    //like Allow user to only see the data, not allow him to modify
}

編集：

次のような SQL クエリを使用して実行できます。

select * from menu where login.username=menu.username

その特定のユーザーに関連するレコードが表示されます。

編集：

String s = request.getParameter("username");
String query = "select * from menu where menu.username= s";

そして、このクエリを実行すると、必要な結果が得られます...

于 2013-01-07T15:29:21.027 に答える