Admin panel - da li korisnici žele da naude sajtu?

kada radite admin panele za sajtove, da li npr stavite link obrisi.php?tip=slike&id=1 i posle u php fajlu

ili imate array vrednost => tabela ili kako?
ja sam do sad radio vrednost => tabela ali ne znam da li je to potrebno pošto je admin panel zaštićen lozinkom...

probaj da malo pojasnis posto nisam siguran sta je tacno pitanje.
Inace obicno se privilegije (i za logovane korisnike) proveravaju pre dolaska do dela koda koji radi neku akciju, pa se uglavnom samo izvrsava upit o brisanju na neki nacin. Ali ja ne bi koristio nacin na koji si ti to napisao u primeru, jer korisnik skoro pa nikad ne brise jedan jedini rekord iz tabele, vec brise neki entitet na sajtu, da kazem model. Recimo ako brises korisnika, onda brises iz users tabele, brises relacionu tabelu sa privilegijama/grupama, relacionu tabelu sa postovima, slike sa servera i iz baze ili sta vec korisnik ima. Slicno i ako brises sliku sa sajta, obrises u bazi, brises thumb, crop, original, brises relacije te slike sa tagovima, kategorijama i sl. Tako da prakticno u samo recimo 20% slucajeva (naravno zavisi od aplikacije) mozes da koristis tako napisan univerzalni kod za brisanje.

Potpis

http://norway.dakipro.com/

Moje pravo pitanje je bilo... Da li da verujem korisniku ili da predpostavim da je zlonameran (pod korisnik mislim administrator sajta)...
I da li im vi verujete...

ja nikad nisam escepovao do sada :) ako bude nesto sto ne treba nek klijent otpusti radnike :D :D

Nemoj da verujes nikom pa ni administratoru sajta. Ako nista, cak i da 100% nije zlonameran, u slucaju da neko dodje do pristupa nalogu verovatno nece moci da napravi onoliku stetu kao sto bi mogao sa busnim admin panelom. Takodje pogledaj da koristis PDO i njegov prepare metod.

Potpis

_{xxx
mali mali mali kamičak...nebo plave boje.
In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)}