请教一个网站用户管理权限的问题:
1. 网站后台数据库中news数据表中存放所有新闻内容,news中有一个字段为新闻类别,新闻类别有“政治”,“经济”,“体育” 3类。
2. 网站后台管理员有“政治”,“经济”,“体育” 以及“超级管理员”共4种类别
要求:
1. 每个类别的管理员只能浏览和编辑对应类型的新闻内容。例如 “政治”类别管理员只能浏览和编辑“政治”类新闻,不能浏览其它类型新闻。
2 “超级管理员”则可以浏览并编辑所有新闻
如何设计方便合理?请大家指点
回复讨论(解决方案)
news 表有一个rid,对应于user表的rid,则用户登陆后,获取用户的rid去查询news表就是了。
当登陆的是超级管理员,就查询所有news记录
设一权限表,包含 类别、用户id 两字段
其中:
类别 对应 news表的 新闻类别 字段
用户id 为有权限的用户id列表,多个id用逗号分隔
例如:
类别 用户id
政治 0,1
经济 0,2
体育 0,3
0、1、2、3 分别是 超级管理员、政治管理员、经济管理员、体育管理员 的id
角色表
id type_ids
1 0,1,2
2 0
3 1
4 2
1 2 3 4 分别是 超级管理员、政治管理员、经济管理员、体育管理员 的id
0 1 2 分别是 政治 经济 体育
登陆的时候可以获取 type_ids
查news表的时候 select 字段 from table where 类型 in (type_ids)
设置一一对应的权限表,每个userid对应一个typeid
优点是方便增删user或type。
id_user id_type
--------------------
1 2
1 3
2 4
3 5

絕對會話超時從會話創建時開始計時,閒置會話超時則從用戶無操作時開始計時。絕對會話超時適用於需要嚴格控制會話生命週期的場景,如金融應用;閒置會話超時適合希望用戶長時間保持會話活躍的應用,如社交媒體。

服務器會話失效可以通過以下步驟解決:1.檢查服務器配置,確保會話設置正確。 2.驗證客戶端cookies,確認瀏覽器支持並正確發送。 3.檢查會話存儲服務,如Redis,確保其正常運行。 4.審查應用代碼,確保會話邏輯正確。通過這些步驟,可以有效診斷和修復會話問題,提升用戶體驗。

session_start()iscucialinphpformanagingusersessions.1)ItInitiateSanewsessionifnoneexists,2)resumesanexistingsessions,and3)setsasesessionCookieforContinuityActinuityAccontinuityAcconActInityAcconActInityAcconAccRequests,EnablingApplicationsApplicationsLikeUseAppericationLikeUseAthenticationalticationaltication and PersersonalizedContentent。

設置httponly標誌對會話cookie至關重要,因為它能有效防止XSS攻擊,保護用戶會話信息。具體來說,1)httponly標誌阻止JavaScript訪問cookie,2)在PHP和Flask中可以通過setcookie和make_response設置該標誌,3)儘管不能防範所有攻擊,但應作為整體安全策略的一部分。

phpsessions solvathepromblymaintainingStateAcrossMultipleHttpRequestsbyStoringDataTaNthEserVerAndAssociatingItwithaIniquesestionId.1)他們儲存了AtoredAtaserver side,通常是Infilesordatabases,InseasessessionIdStoreDistordStoredStoredStoredStoredStoredStoredStoreDoreToreTeReTrestaa.2)

tostartaphpsession,usesesses_start()attheScript'Sbeginning.1)placeitbeforeanyOutputtosetThesessionCookie.2)useSessionsforuserDatalikeloginstatusorshoppingcarts.3)regenerateSessiveIdStopreventFentfixationAttacks.s.4)考慮使用AttActAcks.s.s.4)

會話再生是指在用戶進行敏感操作時生成新會話ID並使舊ID失效,以防會話固定攻擊。實現步驟包括:1.檢測敏感操作,2.生成新會話ID,3.銷毀舊會話ID,4.更新用戶端會話信息。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

Dreamweaver CS6
視覺化網頁開發工具

PhpStorm Mac 版本
最新(2018.2.1 )專業的PHP整合開發工具

WebStorm Mac版
好用的JavaScript開發工具

記事本++7.3.1
好用且免費的程式碼編輯器

Atom編輯器mac版下載
最受歡迎的的開源編輯器