基於數據庫的菜單權限控制

   web項目的安全問題越來越受到重視，我們知道web項目中常見攻擊漏洞方式有：水平攻擊，垂直攻擊，我們都曉得水平攻擊只需要利用session或者cookie加密userid，防止惡意篡改數據即可。接下來我們通過例子來設計基於數據庫的菜單權限控制可以在一定程度上防止垂直攻擊。   我們都知道對於權限的控制如果粒度控制到增刪改查的話，就過細節了，我們儘量控制在對於功能模塊中，然後再細分增刪改查。整

>>阅读原文<<