Seite 1 von 1
Benutzeradministration: Module Ja, aber bitte beschränkt
Verfasst: 28. Sep 2009, 16:05
von marry
Hallo Experten,
gibts es irgendwie die Möglichkeit einem Benutzer anzulegen, dem es ermöglicht wird in den Bereich Module/Templates zu gelangen. Auf die dort bereits vorhandenen Module soll der Benutzer aber keinen Zugriff haben. Lediglich neue soll er anlegen können
Verfasst: 28. Sep 2009, 20:14
von zehbaeh
Mir ist dazu keine Möglichkeit bekannt, allerdings macht das, solange Templates und Module evaluiert werden, wenig Sinn. Der evaluierte Code hätte eh Zugriff auf alles.
Verfasst: 1. Okt 2009, 15:07
von marry
irgendwie vesteh ich deine antwirt nicht, aber ok
jemand anderes vllt ne idee?
L
Verfasst: 1. Okt 2009, 15:34
von Markus.Lorch
Die Antwort bedeutet so viel wie:
wenn jemand neue Module anlegen kann, kann er dort PHP Quelltext verwenden mit dem er ohnehin Zugriff auf alles hätte, da dieser Quelltext fortan Serverseitig ausgeführt wird.
Als Beispiel:
Benutzer "Mutti" hat nur eingeschränkte Rechte, darf aber Module Anlegen. Mutti legt nun ein Modul an, dass einen PHP Quelltext, verbunden mit etwas SQL, enthält und bewirkt, dass dem Benutzer Mutti Administratorenrechte zugeschrieben werden. Das ist Technisch einfach zu machen und funktioniert, da der eingegebene Quelltext natürlich nicht an die Rechten seines Erstellers gebunden ist.
Module erstellen sollten nur Menschen denen man vertraut (nicht nur auf dessen technische Kompetenzen) - folglich macht eine Beschränkung überhaupt keinen Sinn.
Verfasst: 1. Okt 2009, 17:57
von marry
Danke Markus,
habe verstanden =)