[PHP]Przechowywanie uprawnień, a dokładnie kwestie bezpieczeństwa Opcje

[Mrozie]

Mam zamiar napisać własny system rejestracji/logowania wraz z blokadą dostępu do niektórych części serwisu. Wiadomo, całość polegałaby na tym, żeby skrypt sprawdzał czy dany user ma uprawnienia np. typu 1 czy typu 2.

Tu jednak nasuwa się problem: gdzie przechowywać informację o uprawnieniach usera, gdy ten przechodzi pomiędzy podstronami serwisu? Ciastka oczywiście odpadają, sesje też chyba nie są zbyt bezpieczne, więc co z tym fantem zrobić?

Wszelkie sugestie mile widziane. (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Pozdrawiam, Mrozie

[skowron-line]

Wszystkie uprawnienia trzymaj w bazie a w nagłówku strony odwołuj sie do bazy z odpowiednim oznaczeniem danego uprawnienia i id użytkownika.

[PHP] pobierz, plaintext 
<?php
$UPR = '1_1'; // taki numer może np oznaczać spis użytkowników
// zapytanie;
// Jeśli ma za niskie uprawnienia to moze tylko oglądać liste użytkowników a w im większe to edycja, usuwanie
?>
[PHP] pobierz, plaintext 

Na stronie głównej może też być oznaczenie i wyciągając uprawnienia na ich podstawie możesz tworzyć linki do pozostałych podstron

Ten post edytował skowron-line 2.08.2008, 22:28:54