关于网站操作权限得问题

johnbl 2006-02-11 11:24:20

在网站的后台管理里面分为好几个等级的用户
我想让不同等级的用户有不同的操作权限
请问下大家怎么去设计
有没有简单的实现办法

...全文

59 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

卧_槽 2006-02-12

打赏
举报

回复

同意楼上说法。
一般分级权限都可以参照windows权限分配的办法，先看看windows的用户分组，用户权限什么的。理解一下思想，就好做了。

johnbl 2006-02-12

打赏
举报

回复

那我在每个页面都要进行判断用户权限？

Kshatriya 2006-02-12

打赏
举报

回复

分别建角色表－用户表－角色控制表,然后取对应关系来控制操作权限

1.权限提升：此处提权指的不是让网站的普通用户获取到管理员的权限（那属于网站的逻辑漏洞）而是我们已经利用网站的漏洞拿到了一些权限乃至webshell后如何利用网站权限进而获取到数据库、操作系统、服务器等的权限。 2.具体有哪些权限需要我们知道和了解掌握的? 后台权限、网站权限、数据库权限、接口权限、系统权限、域控权限等。 1）后台权限(获得方式:爆破、注入猜解、弱口令等):一般网站或应用后台智能操作应用的界面内容、数据图片等信息,无法操作程序的源代码或服务器上的资源文件。(如后台功能存在文件操作的话.

在nginx与php环境下，务必要设置好nginx目录权限，安全的目录权限设置，将是网站安全的一道屏障，有需要的朋友做个参考吧配置权限的原则是，在保证网站正常运行下，尽量给最低权限。nginx目录权限配置： 1、nginx进程用户是默认用户wwwboy;(暂时还不知道nginx进程用户会对服务器什么地方的权限有影响，配置nginx好像都没碰到权限设置问题) 2、php-fpm进程用户配置为www

网站目录是需要IUSER_和NETWORK SERVICE这两个用户的读写权限的，有些网站管理工具会建立一个专门的用户，而大部分服务器（指Windows系统的），都是通过IIS来建立网站的，如果服务器本身安全权限设置较高，那么建立的网站默认是没有这两个用户的读写权限的，就会导致网站运行出问题。以下是开通这两个用户权限的方式： 1、找到网站目录（是指网站文件所在的...

1.目录权限设置说明先将网站所在的目录设为只读。如：网站放在wwwroot目录下，将wwwroot设为只读；再将以下目录设置为可读写权限，同时关闭执行权限（1）数据目录：/Data （2）上传目录：/Upload （3）配置文件目录：/App/Conf （4）电脑网站模板目录/Ap...

以win2003操作系统，硬盘采用NTFS文件系统。网站的权限设置包含两部分：主要是网站文件夹与文件的访问权限，其次是IIS中的internet匿名用户的访问权限。一、网站文件夹与文件访问权限的设置假设ASP网站在以下文件夹中：web 、bbs，我们称其为网站根文件夹。1、相同的设置（1）本地用户一般都要对站点内的文件夹和文件进行维护，所以所有的文件夹和文件必须给予本地超级用户完全控制的权限（不要

110,524

社区成员

642,569

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章