Yeni Kayıt
Konudaki Resimler
< Bu mesaj bu kişi tarafından değiştirildi Hobar -- 10 Mayıs 2020; 2:59:34 > |
|
_____________________________
|
Bildirim
Mvc yetkisiz işleme karşı ölem
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Briz BR120 Saç Kurutma ve Fön Makinesi : Amazon.com.tr: Kişisel Bakım ve Kozmetik
https://www.amazon.com.tr/dp/B0FHRQSRNK
14 sa. önce paylaşıldı
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
2 Misafir - 2 Masaüstü
Giriş
Mesaj
-
-
Auth yok mu
Yabanci Note/Edit/55 bu adrese nasıl giriyor
Nodejste middleware gibi bir şey var , araya auth için koyulabiliyor sanırım
Dotnet te de Böyle bir şey yapılabilir
< Bu mesaj bu kişi tarafından değiştirildi alimmm78 -- 9 Mayıs 2020; 5:3:14 >
< Bu ileti mini sürüm kullanılarak atıldı > -
alimmm78
kullanıcısına yanıt
Auth var o action ı sadece üyeler görebiliyor. Ama bu şekilde bir üye başka bir üyenin mesajına ait id yazdığında onu da görüyor. _____________________________ -
SQL sorgunda
SELECT * FROM Notlar Where id = DegiskenNotID
yerine
SELECT * FROM Notlar Where id = DegiskenNotID and kullaniciid = DegiskenKullaniciID
şeklinde yazarsan ulaşamaz._____________________________ -
Rol tabanlı yapabilirsin.
Önce adresileri db ye kayıt et.
Sonra rolleri kayıt et
sonra rollere tek tek erişim yetkisi ver.
sonra kullanıcıları rollere bağla.
Sonrada her controllere içindeki adreslere erişim için kontrol sistemi kur._____________________________ Ford Granada MK2 2.8 V6, Weber 38 DGAS || Lada Samara 1.5 S
Ryzen 9 7900 64GB Ram, 2 TB m.2, 1.5 TB SSD, 2 TB HDD, 32 2k, Rtx 3060 -
Delifisek.Tux
kullanıcısına yanıt
Rol de sorun yok. Admin in görmesi gereken sayfayı admin görüyor. User ın görmesi gereken sayfayı da User görüyor. Ama bir User başka User ın verisini görüyor.
< Bu ileti mobil sürüm kullanılarak atıldı >_____________________________ -
Bir tane basecontroller yapip , sonra kontrol yapmak istedigin sayfalari yani controller lari bu basceontrollerden turet. Basecronteller icerisinde istedigin kontroli yapabilirsin. Boylece bu sayfadan tureyen butun sayfalarda bu islem gecerli olmus olur. Ayrica sessin kullanmaktansa claimleri bir arastirmani oneririm.
< Bu ileti mobil sürüm kullanılarak atıldı >_____________________________ -
Hobar
kullanıcısına yanıt
Üstte yazılmış zaten SQL değiştirip, her satıra bir sahip id si koyacaksın. Başka türlü zor. hatta olmaz. Sen aynı tabloyu bir den fazla kullanıcıya paylaştıracaksan ve bunların ayrışmasını istiyorsan o tabloya veri sahibi bilgisini koyacaksın. Yada her kullanıcıya ayrı tablo ve veya ayrı database yaratman gerekiyor :) _____________________________ Ford Granada MK2 2.8 V6, Weber 38 DGAS || Lada Samara 1.5 S
Ryzen 9 7900 64GB Ram, 2 TB m.2, 1.5 TB SSD, 2 TB HDD, 32 2k, Rtx 3060 -
Delifisek.Tux
kullanıcısına yanıt
Kafamdan ürettiğim çözüm oydu zaten. Bir mesajı çekerken if(o user == current user) diye. Daha bilinen oturmuş bie çözüm var mı diye merak ettim. _____________________________
Sayfa:
1
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
