Zobacz temat
User może modyfikowac wybrana podstrone [strone informacyjna]
|
|
dehaes |
Dodany dnia 28.03.2008 23:19:48
|
Przedszkolak Postów: 6 Ostrzeżeń: 1 Data rejestracji: 13.01.2005 19:46 |
Tak jak w temacie, jak zrobic zeby dany user [admin] mogl miec dostep i modyfikowac tylko wybrana strone informacyjna a nie calosc? Jest wogole taka mozliwosc? Z gory dzieki za pomoc! |
|
|
Wścibski Gość |
Dodany dnia 25.11.2024 09:03:17
|
Pan Kontekstualny Postów: n^x Data rejestracji: Zawsze |
|
IP: localhost | |
Grzes |
Dodany dnia 28.03.2008 23:30:53
|
Zaawansowany Postów: 1656 Pomógł: 42 Data rejestracji: 28.04.2005 20:28 |
Mam być szczery? Jeśli dasz jakiejś osobie dostęp do strony informacyjnej w zasadzie dajesz jej dostęp do wszystkiego. Teraz to zależy od umiejętności danej osoby. Strona informacyjna jako że pozwala na wykonanie kodu php jest wrotami do każdego elementu strony. Taki admin może przykładowo zmodyfikować inne strony dodatkowe, ustawienia jakiekolwiek strony, zmienić Ci hasło, zbanować Cię albo innych - jednym słowem wszystko. Nadal chcesz rozdawać dostęp do stron dodatkowych? Często najmądrzejszą odpowiedzią jest milczenie
|
|
|
dehaes |
Dodany dnia 28.03.2008 23:35:09
|
Przedszkolak Postów: 6 Ostrzeżeń: 1 Data rejestracji: 13.01.2005 19:46 |
To jest lame admin No wiec moze jakas podpowiedz ? Edytowane przez Pieka dnia 29.03.2008 00:19:54 |
|
|
wlodekp |
Dodany dnia 29.03.2008 01:06:31
|
Weteran Postów: 3101 Pomógł: 29 Data rejestracji: 21.05.2005 22:27 |
Ja bym jednak tego nie robił i psłuchał Grzesia. Teoretycznie jako wskazówkę: Utworzyłbym plik custom_pages1.php, dodał do tabeli custom_pages jedno dodatkowe pole jednomiejscowe not nul defoult 0 np page_extra, w pliku custom_pages1.php; zmiany: if (!checkrights("CP1") dopisał w pliku warunek sprawdzający wszelkie operacje where user_extra =1, dodawanie nowej przez tego pacjęta dodanie do INSERT INTO page_extra VALUES 1 podobnie z update. Dał mu tylko z PA dostęp do custom_pages1 w uprawnieniach jako CP1. Ty jako główny superadmin z PA widzisz zarówno custom_pages, jak i custom_pages1 i masz ful dostęp. Tak to miej więcej szkieletowo, czysto teoretycznie widzę. I uprzedzam nie będę tego robił, chciałeś wskazówki, potraktuj to tylko wyłącznie jako takową. Edytowane przez wlodekp dnia 29.03.2008 01:07:53 |
|
Przejdź do forum: |