DevProTalk

Forumi IT profesionalaca
web development, web design, e-business, SEO


Idite nazad   DevProTalk > DevProTalk > Sva početnička pitanja
Želite da se reklamirate ekskluzivno na ovoj poziciji? Javite se

Sva početnička pitanja Sva početnička pitanja bi trebala da se postavljaju u ovom forumu, a ako se pretvori u kvalitetnu diskusiju interesantnu svima - prebacićemo je u odgovarajući forum. Molimo "znalce" da ne omalovažavaju početnike, ako žele da pomognu svi ćemo biti zahvalni, ako ne žele, neka preskoče ovaj forum.

Odgovori
 
Alati teme Način prikaza
Staro 06. 02. 2010.   #1
eclipse
član
Na probnom radu
 
Datum učlanjenja: 06.02.2010
Poruke: 43
Hvala: 22
0 "Hvala" u 0 poruka
eclipse is on a distinguished road
Default MySQL privilegije, spremanje datoteka

Pozdrav svima, imam dva lagana pitanja


1. Kod postavljanja privilegija za nove (ne-admin) korisnike, da li se dodjeljivanje privilegija izvodi pomoću zajedničkog statusa koji se po defaultu dodjeljuje svakom novom korisniku, npr. $status='korisnik' a koji u MySql-u odgovara određenom korisniku 'user' (prethodno kreiran naredbom "GRANT SELECT, INSERT, UPDATE, DELETE ON baza.tablica TO user@"%" IDENTIFIED BY 'neki-password'; ) ili se za svakog novog korisnika kreira novi korisnički ulaz tako da za recimo 1000 korisnika (profila) ima 1000 različitih korisnika MySQL-a. Ili postoji neki treći način kako se obavlja razlika u privilegijama između administratora i korisnika


2. Drugo pitanje je vezano za upload datoteka a strukturalno je slično prvom pitanju. Da li se za svakog korisnika kreira poseban direktorij (userID_dir) u koji se smještaju samo njegovi dokumenti ili se kreira jedan zajednički direktorij u kojem se nalaze datoteke svih korisnika.


Ne znam koliko sam uspio jasno definirati pitanja, ako treba mogu još pojasniti. Nadam se nekom odgovoru, pozdrav
eclipse je offline   Odgovorite uz citat
Staro 06. 02. 2010.   #2
ivanhoe
Ivan Dilber
Sir Write-a-Lot
 
Avatar ivanhoe
 
Datum učlanjenja: 18.10.2005
Lokacija: Bgd
Poruke: 5.320
Hvala: 104
2.344 "Hvala" u 583 poruka
ivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svima
Pošaljite poruku preko Skype™ za ivanhoe
Default

Ajd pojasni malkice, jel mislis na podesavanje mysql i FTP servera, ili na to kako da organizujes usere i fajlove u nekoj svojoj aplikaciji?
__________________
Leadership is the art of getting people to want to do what you know must be done.
ivanhoe je offline   Odgovorite uz citat
Staro 07. 02. 2010.   #3
eclipse
član
Na probnom radu
 
Datum učlanjenja: 06.02.2010
Poruke: 43
Hvala: 22
0 "Hvala" u 0 poruka
eclipse is on a distinguished road
Default

Mislim na osnovno podešavanja mysql-a, kako da administratori imaju različite mysql privilegije u odnosu na regularne korisnike.
Kako u praksi ostvariti razlikovanje različitih ovlasti. Da li se u MySQL-u navede par grupnih tipova korisnika recimo administrator-moderator-korisnik svaki sa specifičnim privilegijama koje se pozivaju logiranjem na stranicu?

Početni username i password za mysql je 'localhost' i " ".
Da li je praksa da se za administratora napravi jedan mysql račun 'admin' 'xyz',
za moderatora drugi račun 'moderator' 'abc'
i za regularne korisnike treći ulaz u mysql 'korisnik' '123' tako da se svi korisnici logiraju pod 'korisnik', svi administratori pod 'admin' i td.
Ili se za svaki profil na stranici definira pojedinačni ulaz u mysql čime bi se dobilo 1000 mysql korisnika za 1000 profila na stranici.


A pod 2, situacija kada svaki korisnički račun može deponirati vlastite datoteke (npr. slike). Iste se spremaju u neki direktorij a ne u bazu podataka.
Pitanje, da li se kreira jedan direktorij u koji se smještaju sve datoteke svih korisnika, ili se za svakog korisnika kreira poseban folder samo za njegove datoteke.
eclipse je offline   Odgovorite uz citat
Staro 07. 02. 2010.   #4
razno
Miljenko Rebernišak
Qualified
 
Avatar razno
 
Datum učlanjenja: 05.03.2009
Lokacija: Jagodina-Beograd
Poruke: 191
Hvala: 4
25 "Hvala" u 22 poruka
razno is on a distinguished road
Default

Za prvu stavku ja i dalje ne razumem šta želiš da pitaš.

Što se tiče druge stavke slike postavaljaš u neke strukturisane foldere tipa upload/userid1/njegove slike i upload/userid2/njegove slike.... itd.
Umesto userid možeš recimo raditi md5 fajla i uzimati poslednje slovo, pa zatim na osnovu tog slova praviti strukturu.Ukoliko misliš da ćeš imati mnogo slika možeš kreirati novi folder unutar ovog foldera po istom principu samo što ćeš sad uzeti n-1 slovo ...itd
razno je offline   Odgovorite uz citat
"Hvala" razno za poruku:
Staro 07. 02. 2010.   #5
eclipse
član
Na probnom radu
 
Datum učlanjenja: 06.02.2010
Poruke: 43
Hvala: 22
0 "Hvala" u 0 poruka
eclipse is on a distinguished road
Default

Bez da previše opisujem kao do sad, jednostavno, kako napraviti razliku između administratora i običnih korisnika (i da li se ona zasniva na mysql privilegijama)?

Sljedeće pitanje koje se javlja je kako da jedan korisnik može samo gledati tuđi profil a da ga mijenjati može samo njegov vlasnik. Da li se to ostvaruje preko php validacije (cookie, session) ili mysql 'programiranja'

Hvala na odgovoru razno.
eclipse je offline   Odgovorite uz citat
Staro 07. 02. 2010.   #6
xippi
xippster
Master
 
Avatar xippi
 
Datum učlanjenja: 16.06.2005
Lokacija: Beograd
Poruke: 681
Hvala: 102
138 "Hvala" u 84 poruka
xippi će postati "faca" uskoroxippi će postati "faca" uskoro
Default

obe stvari koje si pitao se resavaju programerski (ne preko mysql privilegija). svi useri se cuvaju u jednoj tabeli, u kojoj imas polje userRole (guest/member/admin/whatever). pre otvaranja stranice proveris da li korisnik (na osnovu uloge koju iscitas) ima pravo da pristupi/edituje neki sadrzaj
xippi je offline   Odgovorite uz citat
"Hvala" xippi za poruku:
Staro 07. 02. 2010.   #7
eclipse
član
Na probnom radu
 
Datum učlanjenja: 06.02.2010
Poruke: 43
Hvala: 22
0 "Hvala" u 0 poruka
eclipse is on a distinguished road
Default

Hvala na pomoći, to me je zanimalo. Samo onda još potpitanje pa da ne tupim više, može i odgovor da/ne. Da li to znači i da se i uloge definiraju programerski a ne upotrebom mysql privilegija
eclipse je offline   Odgovorite uz citat
Staro 07. 02. 2010.   #8
xippi
xippster
Master
 
Avatar xippi
 
Datum učlanjenja: 16.06.2005
Lokacija: Beograd
Poruke: 681
Hvala: 102
138 "Hvala" u 84 poruka
xippi će postati "faca" uskoroxippi će postati "faca" uskoro
Default

jap. kada se user registruje stavis mu defalut rolu user ili nesto vec
xippi je offline   Odgovorite uz citat
"Hvala" xippi za poruku:
Staro 07. 02. 2010.   #9
nn.nn
nobody
Expert
 
Avatar nn.nn
 
Datum učlanjenja: 19.04.2007
Poruke: 537
Hvala: 14
705 "Hvala" u 106 poruka
nn.nn će postati "faca" uskoronn.nn će postati "faca" uskoronn.nn će postati "faca" uskoronn.nn će postati "faca" uskoronn.nn će postati "faca" uskoronn.nn će postati "faca" uskoronn.nn će postati "faca" uskoro
Default

Citat:
Originalno napisao eclipse Pogledajte poruku
Mislim na osnovno podešavanja mysql-a, kako da administratori imaju različite mysql privilegije u odnosu na regularne korisnike.
Administratori uvek imaju sva prava i mogu da resetuju svaku lozinku, pa i administratorsku.

Citat:
Kako u praksi ostvariti razlikovanje različitih ovlasti. Da li se u MySQL-u navede par grupnih tipova korisnika recimo administrator-moderator-korisnik svaki sa specifičnim privilegijama koje se pozivaju logiranjem na stranicu?

Početni username i password za mysql je 'localhost' i " ".
Da li je praksa da se za administratora napravi jedan mysql račun 'admin' 'xyz',
za moderatora drugi račun 'moderator' 'abc'
i za regularne korisnike treći ulaz u mysql 'korisnik' '123' tako da se svi korisnici logiraju pod 'korisnik', svi administratori pod 'admin' i td.
Ili se za svaki profil na stranici definira pojedinačni ulaz u mysql čime bi se dobilo 1000 mysql korisnika za 1000 profila na stranici.
Uprkos tome što insistiraš na MySQL privilegijama, sve mi se čini da tebe, u stvari, zanima kako se rešavaju privilegije za različite korisnike jedne aplikacije koja koristi MySQL u pozadini. Elem, tu se obično ide na to da imaš jednu lozinku za pristup bazi na nivou aplikacije, a autentikaciju/autorizaciju radiš u samoj aplikaciji. Drugim rečima, ne praviš globalne korisnike u MySQL-u, već u samoj bazi odrediš jednu (ili više) tabela koje ti služe za to.
nn.nn je offline   Odgovorite uz citat
"Hvala" nn.nn za poruku:
Staro 07. 02. 2010.   #10
eclipse
član
Na probnom radu
 
Datum učlanjenja: 06.02.2010
Poruke: 43
Hvala: 22
0 "Hvala" u 0 poruka
eclipse is on a distinguished road
Default

Je, to je to, zanimala me autentikacija korisnika a sad je mi je puno jasnije, hvala svima
eclipse je offline   Odgovorite uz citat
Odgovori


Alati teme
Način prikaza

Pravila pisanja
Možete ne započinjati nove teme
Možete ne slati odgovore
Možete ne slati priloge
Možete ne izmeniti svoje poruke
vB kôd je Uključen
Smajliji su Uključen
[IMG] kod je Uključen
HTML kôd je Isključen
Pogledajte forum

Slične teme
Tema Početna poruka teme Forum Odgovori Poslednja poruka
Imenovanje datoteka linkova Pedja PHP 7 25. 08. 2006. 15:10


Vreme je GMT +2. Trenutno vreme je 17:28.


Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.