在瀏覽別人作網站的時候,因爲本身是開發人員的緣故,總習慣用f12去調試查看頁面信息ajax
發現的問題:網站
前臺顯示,操做欄沒有任何操做,顯然是經過權限控制將按鈕隱藏調試
經調試窗口查看後發現blog
按鈕是 display: none;方式對按鈕進行隱藏開發
本人將display屬性去掉,按鈕出現,並能夠進行查看和刪除操做get
建議:權限控制
1,在權限控制的時候,不須要的元素直接刪除,前臺不會受到干擾it
2,權限控制須要前臺和後臺同時進行處理,並對ajax請求進行特殊處理,方式權限泄露後臺