.net的安全性问题(页 1) - ASP.NET技术论坛

zhishiouran 发表于 2008-5-3 16:03

如果我在数据库中添加了一部分用户,有一个超级用户,其余的是普通用户.当超级用户维护用户信息时,怎么保证超级用户不能删除自己的信息,而能删除其他普通用户的信息,可不可以用Session加个判断

hebingbing 发表于 2008-5-3 16:07

可以啊……
你在执行sql语句之前先判断看你要删除的是不是session中存放的值……

zhishiouran 发表于 2008-5-3 17:20

如果你是超级管理远的话,(只有一个),这个超级管理员是不能被删除的,只能被编辑.我想的是把这个删除按扭隐藏还是在删除的时候加个判断?不知道怎么办才好

zhishiouran 发表于 2008-5-3 17:21

zhishiouran 发表于 2008-5-3 17:22

hebingbing 发表于 2008-5-3 17:38

呵呵……
好小子，灌水……
呵呵……
想法没有问题，实现起来也不是很难。
如果你的这个会员是放在gridview等控件中的话，那么在绑定RowDatabound事件中判断session中存放的值和要绑定的值是不是相同，然后将那行的按钮隐藏……

smoon 发表于 2008-5-5 08:38

其实你说的2个方案都能解决，说明你纯属灌水~~~~小心被枪毙啊

页: [1]