php - 两个单独的表，如何检查用户是否是更新其他表的所有者

Question

我必须表 与用户合一 其他带图片

它们都有一个共同的列，即“类型”，例如“景观”

仅当登录者的“类型”与图像相同时，如何更新图像中的行

$sql = "UPDATE images SET display=? WHERE id =?";
$query = $this->db->prepare($sql);
$query->execute(array($action, $id));

现在可以了，我只需要添加安全性，这样任何用户都不能更新任何行。 在我的 session 中，我有“类型”，我是否只需进行另一个查询，从图像中获取“类型”，然后进行比较并将它们分开？

Answer 1

您可以根据登录用户的用户数据进行检查。

$sql = "UPDATE images SET display=? WHERE id =? AND type=?";
$query = $this->db->prepare($sql);
$query->execute(array($action, $id, $user_data->type));

这更安全一些，但同一类型的用户仍然可以更新所有图像，也许这是正确的行为。如果没有，请通过另一个查询定义哪些用户可以访问/更新图像。