果没有权限转向登录
　　redirect(url_for("guestbook/login"),"需要登录",3);
　　}
　　public function loginpost() { //登录提交地方 简单处理下登录认证
　　if( POST[''author'']==''queryphp''&&md5( POST[''pwd''])==md5(''123456''))
　　{
　　MY()->setLogin(); //设置登录状态
　　redirect(url_for("guestbook/adminlist"),"登录成功",3);
　　}
　　redirect(url_for("guestbook/login"),"登录失败",3);
　　}

复制代码 代码如下:
　　/*
　　*登录信息基本类
　　*权限表可以缓存数据，登录时候恢复。
　　*/
　　class mybase {
　　public $options=array();
　　public $uid;
　　public $username;
　　public $isadmin;
　　public $role=array(); //我使用的身份
　　public $group=array(); //我所在组
　　public $grouprole=array(); //组的身份
　　public $mygroupMar=array(); //我拥有管理的组
　　public $mygroupOwn=array(); //属于我的组
　　public $acl=array(); //主动控制表 groupacl和myacl控制权限集合 内容是rbac的rbacid
　　public $groupacl=array(); //组拥用的控制权限
　　public $myacl=array(); //我的身份拥用的控制权限
　　public $loginfaild=0; //登录失败次数 如果超过这个数应该禁止IP登录几分种

这是基本
　　可以把myUser.class.php放在项目lib目录里面
　　复制代码使用MY()函数就可以取得myUser了。

　　

　　

　　可以看框架文件

　　project/router目录有一个guestbookRouter.class.php

　　在后台

　　

　　取得guestbookRouter.class.php类名和方法。

　　然后给这些方法加权限

　　

　　右边有一个应用权限，有一个取消权限，如果取消权限表示没有权限限制

　　也就是删除权限文件

　　应用权限 表示给这个类添加权限，会生成一个权限文件。

　　在project/router/acl/生成 guestbookACL.class.php文件

　　程序在加载guestbookRouter.class.php时候会检查有没有guestbookACL.class.php权限文件

　　有就使用权限检证，没有就没有。这样加减权限跟guestbookRouter.class.php文件入口没有一点改动

　　所以将来加权限方法很方便。
http://queryphp.googlecode.com/files/queryphp_2011_01_27.zip