Yeni Kayıt
Konudaki Resimler
< Bu mesaj bu kişi tarafından değiştirildi Hobar -- 10 Mayıs 2020; 2:59:34 > |
Hızlı 
Bildirim
Mvc yetkisiz işleme karşı ölem
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Philips 3000 Serisi Tıraş Makinesi S3144/00, Sinekkaydı Tıraş, Islak ve Kuru Kullanım, Hassas Düzeltici : Amazon.com.tr: Kişisel Bakım ve Kozmetik
https://www.amazon.com.tr/dp/B0CQCKD3KS?ref=ppx_yo2ov_dt_b_fed_asin_title
6 gün önce paylaşıldı
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
2 Misafir - 2 Masaüstü
Giriş
Mesaj
-
-
Auth yok mu
Yabanci Note/Edit/55 bu adrese nasıl giriyor
Nodejste middleware gibi bir şey var , araya auth için koyulabiliyor sanırım
Dotnet te de Böyle bir şey yapılabilir
< Bu mesaj bu kişi tarafından değiştirildi alimmm78 -- 9 Mayıs 2020; 5:3:14 > -
alimmm78
kullanıcısına yanıt
Auth var o action ı sadece üyeler görebiliyor. Ama bu şekilde bir üye başka bir üyenin mesajına ait id yazdığında onu da görüyor. -
SQL sorgunda
SELECT * FROM Notlar Where id = DegiskenNotID
yerine
SELECT * FROM Notlar Where id = DegiskenNotID and kullaniciid = DegiskenKullaniciID
şeklinde yazarsan ulaşamaz. -
Rol tabanlı yapabilirsin.
Önce adresileri db ye kayıt et.
Sonra rolleri kayıt et
sonra rollere tek tek erişim yetkisi ver.
sonra kullanıcıları rollere bağla.
Sonrada her controllere içindeki adreslere erişim için kontrol sistemi kur. -
Delifisek.Tux
kullanıcısına yanıt
Rol de sorun yok. Admin in görmesi gereken sayfayı admin görüyor. User ın görmesi gereken sayfayı da User görüyor. Ama bir User başka User ın verisini görüyor. -
Bir tane basecontroller yapip , sonra kontrol yapmak istedigin sayfalari yani controller lari bu basceontrollerden turet. Basecronteller icerisinde istedigin kontroli yapabilirsin. Boylece bu sayfadan tureyen butun sayfalarda bu islem gecerli olmus olur. Ayrica sessin kullanmaktansa claimleri bir arastirmani oneririm. -
Hobar
kullanıcısına yanıt
Üstte yazılmış zaten SQL değiştirip, her satıra bir sahip id si koyacaksın. Başka türlü zor. hatta olmaz. Sen aynı tabloyu bir den fazla kullanıcıya paylaştıracaksan ve bunların ayrışmasını istiyorsan o tabloya veri sahibi bilgisini koyacaksın. Yada her kullanıcıya ayrı tablo ve veya ayrı database yaratman gerekiyor :) -
Delifisek.Tux
kullanıcısına yanıt
Kafamdan ürettiğim çözüm oydu zaten. Bir mesajı çekerken if(o user == current user) diye. Daha bilinen oturmuş bie çözüm var mı diye merak ettim.
Sayfa:
1
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
