Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Рассположение ветки модерирования
 
 автор: 27   (02.02.2006 в 16:15)   письмо автору
 
 

Я разрабатываю форум, меня интересует следующий вопрос:
Где удобнее рассположить модерирование тем и постов форума? В отдельной директории или прямо в обсуждениях (если есть права).?

   
 
 автор: Loki   (02.02.2006 в 16:32)   письмо автору
 
   для: 27   (02.02.2006 в 16:15)
 

Зависит от того, кого вы планируете наделять такими правами.
Если только себя, то лучше сделать отдельную папку и защитить ее средствами апача, а если участникам форума... ну вы поняли. Но второй вариант требует значительно более хорошей защиты.

   
 
 автор: 27   (02.02.2006 в 16:55)   письмо автору
 
   для: Loki   (02.02.2006 в 16:32)
 

> второй вариант требует значительно более хорошей защиты.
По сути будет поддержка групп пользователей. Значит наиболее подходящим вариантом будет в рассположение в ветке форума. Это уяснил.
Может у кого-то есть совет по защите? Кратко об форуме:

 Исп. Технологии: PHP =), MySQL, CSS, HTML =), JavaScript
 В таблице "группы пользв." есть: id, название, что можно делать.
 Использую: куки и сессии..

   
 
 автор: Loki   (02.02.2006 в 17:00)   письмо автору
 
   для: 27   (02.02.2006 в 16:55)
 

А какие тут советы... ясное дело что это проверяется только на серверной стороне, так что из технологий остается только php:)
я предпочитаю делать иначе: не прописывать что может делать пользователь, а просто относить его к определенной группе, наделенной правами: пользователь, модератор, администратор.
Пока не представляю ситуации где бы мне понадобилать большая гибкость.

   
 
 автор: 27   (02.02.2006 в 17:15)   письмо автору
 
   для: Loki   (02.02.2006 в 17:00)
 

дык как раз группы и будут... =)
да просто чувствую я, что дыра будет... но то ладно... в общем доделаю, выложу.. и будем все вместе хакать =) (побудем так назыв. White-hat)

   
 
 автор: cheops   (02.02.2006 в 18:06)   письмо автору
 
   для: 27   (02.02.2006 в 17:15)
 

Создание дыры при таком подходе очень возможно, не говоря о том, что пароли пользователей сразу преобретают определённую ценность, один из лучших вариантов - всё таки вынести систему модерирования в отдельную директорию.

   
 
 автор: 27   (02.02.2006 в 18:10)   письмо автору
 
   для: cheops   (02.02.2006 в 18:06)
 

И каждому модератору давать отдельно доступ..... довольно неудобно...

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования