மற்றொரு நாள், மற்றொரு எம்எஸ்டிஎன்-மன்றங்கள் ஈர்க்கப்பட்டு பின்.
யாரோ ஒரு உள்ளடக்க வகை போன்ற பாதுகாக்க முடியும் என்பதை கேட்டு போது விருப்ப பட்டியலில் "புதிய" பொத்தானை ஒரு பயனர் கிளிக், அந்த நபர் அணுகல் வழங்கப்படும் மட்டுமே உள்ளடக்க வகைகளை கீழ்தோன்றும் பட்டியலில் தோன்றும். நாங்கள் தெரியும், இந்த பெட்டியை வெளியே ஆதரவு இல்லை.
இந்த கேள்விக்கு இப்போது பின் வரும் இந்த நேரத்தில், நான் ஒரு புதிய யோசனை இருந்தது. நாம் இந்த மாதிரி சூழ்நிலையில் என்று நினைத்து:
- நாம் ஒரு helpdesk டிக்கெட் அமைப்பு.
- helpdesk டிக்கெட் கணினி பயனர்கள் வழக்கமான helpdesk டிக்கெட் தகவல் நுழைய அனுமதிக்கின்றது, இது போன்ற பிரச்சனை பகுதி, சிக்கல் நிலையை, முதலியன.
- நாங்கள் "சூப்பர்" செய்த ஒரு "அவசர" துறையில் குறிப்பிட அனுமதிக்க வேண்டும்.
- மற்ற பயனர்கள் அந்த துறையில் அனுமதி இல்லை. கணினி எப்போதும் தங்கள் கோரிக்கைகள் "நடுத்தர" நிலை முன்னுரிமை ஒதுக்கும்.
நாம் என்ன செய்ய முடியும் இரண்டு தனித்தனி ஷேர்பாயிண்ட் பட்டியல்கள் மற்றும் இரண்டு வேறுபட்ட உள்ளடக்க வகைகளை உருவாக்க, "சூப்பர்" செய்த ஒரு எல்லோரும் வேறு.
ஒவ்வொரு பட்டியலில் முறையை மாஸ்டர் பட்டியலில் தரவு நகலெடுத்தது (உண்மையான helpdesk டிக்கெட் பட்டியல்) மற்றும் செயல்முறை அங்கு இருந்து தொடங்குகிறார்.
இந்த அணுகுமுறை, அதே பத்தியில் நிலை பாதுகாப்பு ஒரு வகையான செல்லும் வேலை என்று.
நான் அதை முயற்சி, ஆனால் அது நியாயமான உணர்கிறது மற்றும் ஒரு மிகவும் எளிமையான கொடுக்கிறது, அழகான கடினமான என்றால், உள்ளடக்கத்தை வகை ஒரு வகையான செயல்படுத்த விருப்பத்தை கூட பத்தியில் நிலை பாதுகாப்பு.
</இறுதியில்>
மணிக்கு ட்விட்டரில் என்னை பின் http://www.twitter.com/pagalvin
ஒற்றைப்படை இந்த குறிப்பிட. நான் தளம் உரிமையாளர்கள் அறிக்கைகள் கோரலாம் ஒரு தளம் கோரிக்கைகளை பட்டியல் போன்ற ஏதோ நினைத்து கொண்டிருந்தேன், புதிய அம்சங்கள், அனுமதி மாற்றங்கள், முதலியன. அதற்கு பதிலாக நான் அந்த இரட்டை காசோலைகள் பாதுகாப்பு மற்றும் மெனு விருப்பங்கள் நீக்க பின்னர் விருப்ப பக்கம் பயன்படுத்த JavaScript ஐ நினைத்துக்கொண்டிருந்தேன்.
சுவாரஸ்யமான. நான் நினைத்தேன். நான் அதை முயற்சி செய்ய வேண்டும்.
The Javascript option is not recommended and if you are security audited, you’ll fail on the likes of XSS injection.