继续摘抄：php页面访问时，统一进行权限验证的设计
/***************************
* author : 大龄青年
* email : wenadmin@sina.com
* from: http://blog.csdn.net/hahawen
* 转载请保留这部分信息，谢谢
***************************/
php页面访问时，统一进行权限验证的设计
晚上有人问我关于网站页面显示的时候，权限判断的问题。于是就又有了这篇文章。
其实这个有很多中的方式来实现。
1，可以在每个页面中都单独进行权限判断，这个是最大众的方法。
2，可以为每一个最终页面文件都作一个配置文件，用来进行权限判断，当用户访问这个页面的时候，通过一个函数来判断，是否存在这个文件。如果存在，就根据文件的内容进行权限判断，如果不存在，就不用进行权限判断。
3，是统一作判断，做一个单独的函数，通过一定的配置进行权限判断。
下面的一个例子是第三种方法，这种方法适合于任何的情况，且比较通用。
步骤一、整理访问路径信息，把需要进行权限验证的路径进行整理，整理成一个列表
步骤二、整理需要进行权限验证的分类，为每一种权限验证作一个单独的函数，
步骤三、把 “访问路径”和 “权限验证函数”的对应关系，按 1:1 写到一个配置文件或是数组里面，例如下面的 filter.php 里面的 $filter 数组
步骤四、做一个验证函数，解析当前的访问路径，进行权限判断。
简述，filter.php是用来包含所以验证信息的文件，authorization()是一个核心的调度函数，请注意看函数里面的说明，application.php 是一个普通的页面文件。例子中的函数都没有具体实现，自己补充吧。
文件一、filter.php
<?php
$filter = array('/admin' => 'adminLogin',
'/admin/userAdmin' => 'powerAdminLogin',
'/myshop' => 'userLogin'
);
function adminLogin(){
// return '是管理员吗'? 'SUCCESS': 'FALSE';
}
function powerAdminLogin(){
// return '是超级管理员吗'? 'SUCCESS': 'FALSE';
}
function userLogin(){
// return '是会员吗'? 'SUCCESS': 'FALSE';
}
function authorization(){
global $filter;
// 取出 并 解析 当前访问的url路径，判断 $filter 里�
相关文档：
字符串的写法
字符串以单、双或倒引号围住分别有不同的义意。
单引号
例如：
$str = 'An apple a day keeps the docter away.'
当字符串出现 ' 符号时，必须加上：
'I'm wing'
应改成：
'I'm wing'
才对，其中 ' 即称为跳脱字符 (escape character)。
双引号
以双引号围住的字符串 PHP 会对该字符串� ......
和很多语言不同，在PHP中使用变量之前不需要声明，只需要为变量赋值即可，PHP中的变量名称用$和标识符表示,变量名是区别大小写的。
变量赋值，是指给变量一个具体的数据数据值，对于字符串和数字类型的变量，可以通过"="来实现。
除了直接赋值外,还有两种方式来给变量声明或赋值。一种是变量间的赋值。另一种是引用赋值。 ......
对比起 Cookie，Session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，本文简单介绍 Session 的使用。
由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 Session 文件的权限，只保留了系统读和写权 ......
1、AddcSlashes 字符串加入反斜线
语法：string addcslashes(string str,string charlist);
2、AddSlashes 字符串加入反斜线
语法：string addslashes(string str);
在特定的字符前加反斜线：'、"、\、NULL
3、bin2hex 将二进位转成十六进位
语法：string bin2hex(string str);
4、Chop 去除连续空白,同rtrim()
语� ......
header("HTTP/1.0 400 Bad Request"); 返回400错误
header("HTTP/1.0 404 Not Found"); 返回404错误
header("Location:http://$host$uri/$extra"); 跳转
//设置nocache ，过期
header
(
"Cache-Control: no-cache,
must-revalidate"
);
//
HTTP/1.1
header
(
&q ......
