Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. MySQL на примерах. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: ограничение прав
 
 автор: lilu   (12.10.2006 в 10:15)   письмо автору
 
 

к какому разделу мой вопрос относится - не знаю...
но вот не знаю как лучше и как вообще можно поступить.
Есть служебная программа(apache, mysql, php), кот. пользуются разные пользователи, еств-но они заходят под разными именами, в разные разделы(каждый раздел - в виде отдельного файла, кот. взаимодействует со всей программой и базами), а как сделать чтобы пользователь имея доступ к конкр. разделу(файлу), имел права только для чтения, полей для ввода там нет, есть ссылки на такиие файлы, так вот надо чтобы эти ссылки не срабатывали или как лучше поступить....

   
 
 автор: pini-pini   (12.10.2006 в 10:48)   письмо автору
 
   для: lilu   (12.10.2006 в 10:15)
 

Поставить права на файлы: 0600, или около того.
Изменить владельцев файлов на этих юзеров

Я думаю, что идёт речь про *NUX ;))

   
 
 автор: Trianon   (12.10.2006 в 10:52)   письмо автору
 
   для: pini-pini   (12.10.2006 в 10:48)
 

apache (и php как правило) работают от одного единственного пользователя, кто бы на сайт не зашел.

   
 
 автор: pini-pini   (12.10.2006 в 10:54)   письмо автору
 
   для: Trianon   (12.10.2006 в 10:52)
 

Я про права на файлы

   
 
 автор: cheops   (12.10.2006 в 12:10)   письмо автору
 
   для: pini-pini   (12.10.2006 в 10:54)
 

Если Apache не будет владельцем файлов, он тогда прочитать их не сможет.

   
 
 автор: pini-pini   (12.10.2006 в 12:49)   письмо автору
 
   для: cheops   (12.10.2006 в 12:10)
 

Я думал, идёт речь про FTP

   
 
 автор: lilu   (12.10.2006 в 12:10)   письмо автору
 
   для: Trianon   (12.10.2006 в 10:52)
 

эта программа висит на служ. сервере и к ней имеют доступ разные сотрудники по всей области, каждый из них заходит в программу под своим именем, это было задумано из разных соображений, во-первых каждый из них теперь может работать с клиентами своего города и т.д. но программа работает у всех одинаково - в неё можно добавлять записи, корректировать и т.д. А мне надо для одного пользователя сделать так чтобы зайдя в главный раздел он мог только просматривать содержимое и хотябы не мог нажимать на ссылки(т.к. они откроют поля для ввода)

   
 
 автор: cheops   (12.10.2006 в 12:12)   письмо автору
 
   для: lilu   (12.10.2006 в 10:15)
 

> а как сделать чтобы пользователь имея доступ к конкр. разделу(файлу)
Под доступом что подразумевается:
1. Доступ через браузер
2. Доступ через FTP

   
 
 автор: lilu   (12.10.2006 в 12:34)   письмо автору
 
   для: cheops   (12.10.2006 в 12:12)
 

через браузер
запускается любой браузер там вводится конкретный адрес и сразу же выводится окно для ввода имени и пароля, после чего полнотью открывается страница и кнопками, данными, ссылками на др. разделы и тд
FTP не используется

   
 
 автор: cheops   (12.10.2006 в 12:43)   письмо автору
 
   для: lilu   (12.10.2006 в 12:34)
 

Тогда не очень понятно, что вызывает затруднения? Посетитель попадает на свою личную страницу, которая показывает ему только то, что ему положено видеть, на страницу соседа он сможет попасть только зная его пароль? Так? Или набрав адрес чужой страницы вручную он сможет и получить доступ и к ней?

   
 
 автор: lilu   (12.10.2006 в 15:49)   письмо автору
 
   для: cheops   (12.10.2006 в 12:43)
 

у всех есть общая страница где собирается результат всех работ , и вот туда могут зайти все, и править а их руководитель хочет туда тоже, только мне надо запретить ему там что-либо править, особенно на ссылки нажимать

   
 
 автор: Trianon   (12.10.2006 в 16:19)   письмо автору
 
   для: lilu   (12.10.2006 в 15:49)
 

так уберите эту общую страницу. Точнее сделайте так, чтобы её содержимое генерировалось с учетом логина, указанного на странице авторизации. Уж коль эта самая авторизация всё равно присутствует.

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования