PHP用户管理系统是通过GET传ID过去的删除用户的,万一别人乱改ID岂不是会误操作,如何防止这个问题??除了POST 还有别的方案吗??
程序员 apache php mysql
真想要乱改,你POST也不顶事啊,模拟个POST操作妥妥的!关键还是在于权限,删除之前验证当前账号是否有删除权限。 如果你还担心乱删的问题的话,只能增加回收站功能了,给表增加一个 trash 字段。用户删掉则 trash 为 true ,并不在页面中显示,管理员审查后觉得可以删掉的再从数据库中删除掉。
trash
true
编译配置PHP时,两种配置写法有什么不同
PHP如何去除从Linux文件读出来的特殊字符
(windows) AMP 套件有哪些?哪个最出色?
如何做一个全栈开发者
如何处理百万条数据写入到数据库
关于PHP邮件群发多进程问题