请问怎样实现管理员登录

herostar

UID: 13211
帖子: 61
积分: 140
在线时间: 5 小时

1^# herostar 发表于 2007-07-23 09:28

请问怎样实现管理员登录

请问怎样实现管理员登录
我用perl写了个cgi程序.
通过网页实现对数据库得浏览与更改..
但,现在我想应该需要用户登录得功能.
这样,普通用户只能够浏览数据库内容,
只有管理员才能更新数据内容.
请问要怎么实现? 请朋友们帮忙...
我记得这里好像有专门得cgi web 讨论组的, 但我没找到..

wuliang

UID: 37737
帖子: 136
积分: 312
在线时间: 1 天 1 小时

2^# wuliang 发表于 2007-07-23 09:51

通常论坛的做法是在数据库.
通常论坛的做法是在数据库里建用户信息，不同级别的用户有不同的权限。用户登录信息在用户端是存在Cookie里的，用户的每一次操作都要从Cookie里读出其用户信息，再跟数据库里的用户信息进行比对。大概是这样。

herostar

UID: 13211
帖子: 61
积分: 140
在线时间: 5 小时

3^# herostar 发表于 2007-07-23 09:57

首先谢谢您!
听起来好想很难的样子.... sorry
或者先这样吧,只有一个用户,那我想是否可以通过一个hidden类型的input保存一个变量,通过这个变量的值来实现管理员的管理功能...
您说的cookie我接触不多... 所以...
您说我的这个安全吗?
Thanks again!

wuliang

UID: 37737
帖子: 136
积分: 312
在线时间: 1 天 1 小时

4^# wuliang 发表于 2007-07-24 11:08

用hidden类型的input不安全吧，因为其他用户只要查看一下网页的源代码就可以看到这个hidden类型的input的值了。