hocam veritabanında yetki tablon bulunsun her sayfada sorgularsın. Ama unutma forum gibi birşey yapacaksan bunun her forumda ayrı admin mod vs işlemleri var :) kolay gelsin... Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

session bilgisinde admin 0 admin 1 tarzı veri tutma admin idsini tut yada passwordunu şifrele her sayfada da db den sorgula ve session ismini karmaşık tut Bittik biz bittik

Merhaba phpçi arkadaşlarım şimdi bir üyeyi admin & moderatr olarak grevlendiriyoruz. Admin paneline giriş yapmaya kalktığında güvenlik açısından ne gibi bir yntem uyguluyorsunuz. misal veriyorum 1=admin 2=moderatr olarak değer atadık sesisonu veritabanından kontrolu media=1 ise admin girişi bu şekilde yapılabilir ancak bana güvenli gelmedi başka ne tür filtreden geçiriyorsunuz? ...

evet Homo sapiens, yaşamak için, diğer canlıların yaşamasına muhtaç; obligat parazit türüdür. "Sen olursan boş bardak, sana olur koyan çok su. a. g."

id no ile bir tanımlama yaparsan, adam admin idini manuel olarak sana post ettirirse zom olursun... muhakak referer kullan. ve session ve md5 + post lardada html kodlarını yasaklarsan, bu işlemler seni %99 oranında korur... Saydıklarımın hepsi olursa Bypass edilmesi çok zordur. Sana Verilecek En İyi Ceza Kısasa Kısastır, Şiddetli Bir Ceza Şehvete Esir Olanı Gaflet Uykusundan Uyandırır.

evet hocam, kullanıcı tablosuna bir kolon daha ekleyip misal yetki ' diye ondan kontrol ettirceksin..

saçma gelebilir belki ama admin olarak farklı bi tablo aç orada kullanıcı değeri ve admin yap mesel id k. adı kendi koyduğun bi şifremeleme olabilir md5le şifrelersin aynı şey olur aslında ama md5 olduğu için bi nebze ise yarıyabilir