apache autoryzacja .htacces

Question

Witam. Mam autoryzację na stronie za pomocą Apache- .htaccess i .htpasswd. Każdy loguje się z jednego użytkownika i hasła. Chciałbym dodać kolejnego użytkownika, który miałby ograniczony dostęp do pliku dodawanie.php, aby nie mógł dodawać do bazy danych. Żeby miał uprawnienia tylko SELECT, bez INSERT i DELETE tak jak pierwszy użytkownik. Jest taka możliwość?

Answer 1

Podchodząc do tematu w taki sposób za chwilę będziesz miał więcej problemów.

Zrób autoryzację po stronie aplikacji.

Comments

php?

Answer 2

A da radę zrobić autoryzację używając użytkowników z phpmyadmin? Chodzi mi głównie o możliwości SELECT INSERT oraz DELETE. Jeden użytkownik musi mieć tylko SELECT a drugi wszystkie uprawnienia. Albo może ktoś ma inny pomysl jak to zrobić?. Muszę zabezpieczyć podstronę z dodawaniem użytkowników na stronę i nie wiem jaki sposób będzie najlepszy ale też nie bardzo skomplikowany.

Comments

Proponuję przenieść logikę autoryzacji do php, Uprawnienia do bazy danych(SELECT, INSERT, UPDATE, DELETE) służą do czegoś innego.