Estoy haciendo una aplicación web para el aula con php para un proyecto universitario. Tengo las clases que se muestran en la página de inicio y, por ejemplo, quiero mostrar un botón de eliminación si el usuario que inició sesión es un maestro, algo como esto:
<? if($_SESSION['userType'] == 'Teacher') { //Show } if(S_SESSION['userType'] == 'Student') { //Hide } ?>Pero mi problema es que obtengo los elementos de clase con ajax, los recorro y los agrego a la página usando innerHtml. Entonces, la única forma que se me ocurre es agregar una variable en js que indique si el usuario es un maestro y luego podría agregar un botón al html en js.
Pero después de leer otras preguntas similares, aprendí que esto no debe hacerse del lado del cliente, ya que podría ser pirateado. Soy nuevo en la programación web y no puedo entender cómo hacer esto, por lo que cualquier ayuda o consejo es muy apreciado.
Debes hacer la verificación tanto en el frontend como en el backend. Nunca puede confiar en la información del lado del cliente, así que use el front-end para dibujar o no los botones sensibles, pero use el back-end para verificar si el usuario autenticado puede o no realizar esa acción.
Simplemente use algo así en su archivo html:
<?php if($_SESSION['userType'] == 'Teacher') { //Show ?> <button>Delete</button> <?php } ?>