Strana profila ne razlikuje se konceptualno od bilo koje druge strane koja odgovara nekom objektu, bilo to blog post, proizvod u e-shopu itd.
Uobičajeno je da se taj objekat čita i piše iz relacione baze (iz jedne ili više tabela).
Što se url-a tiče, programer ima tu potpunu slobodu, pa je tako do tebe da li će pristup do profila biti /user_profile.php?user_id=1234 ili /user/jablan, kao i da li će izmena profila biti u REST fazonu ili nekako drugačije.
Kontrola pristupa radi se kao i kod bilo koje druge stranice - pre nego što se stranica pošalje korisniku, proveri se da li korisnik ima pravo da joj pristupi. To se obično radi tako što se na osnovu podataka iz sesije vidi koji korisnik pristupa stranici, pa na osnovu pravila koja delimično mogu biti u kodu, a delimično i u bazi, odredi pravo.
Dosta je široka tema BTW, probaj da postaviš konkretnije pitanje.
|