在“设置→设置密码→添加用户”里面的“用户级别”一项有三个选择(超级用户、操作用户、浏览用户),第一和第三项没有异议。
只是关于“操作用户”一项有些漏洞。
作者对“操作用户”的定义是“只能添加不能删除”。
假设某人用“操作用户”登录,想把“张三”的信息删除,虽然直接删除整条已被限制,他完全可以用“编辑”功能,把张三除姓名外的项全部删除,并且把“张三”修改成任意一个字母,那么,“张三”一项和被删除有什么区别呢?
这样一来,“操作用户”一项形同虚设,和“超级用户”没有什么区别。
不过,这项功能千万不能去!!!!!
所以,建议作者把“操作用户”一项改成“只能添加,添加过的用户不能编辑和删除”。
☆☆☆☆☆永远支持天涯☆☆☆☆☆ |