Hallo,
ich habe einen Adminbereich der natürlcih durch einen Login geschützt wird. Wo ich allerdings einen Denkanstoß bräuchte wäre wie ich das Aufrufen beliebiger Dateien durch eine Eingabe in der Adresszeile verhindern kann, bzw wie ich checke ob ein User überhaupt das recht hat eine Seite aufzurufen oder nciht...also selbst wenn man eingeloggt ist hat man nciht das recht alle Dateien aufrufen zu dürfen...wie sollte sowas gelöst werden...
ich habe einen Adminbereich der natürlcih durch einen Login geschützt wird. Wo ich allerdings einen Denkanstoß bräuchte wäre wie ich das Aufrufen beliebiger Dateien durch eine Eingabe in der Adresszeile verhindern kann, bzw wie ich checke ob ein User überhaupt das recht hat eine Seite aufzurufen oder nciht...also selbst wenn man eingeloggt ist hat man nciht das recht alle Dateien aufrufen zu dürfen...wie sollte sowas gelöst werden...
Kommentar