問題タブ [admin]

非常に単純な質問: Web プロジェクトに管理サイトがあります。では、どうすれば安全にできますか？

私が今まで持っているもの：

• userID と userlevel を持つデータベース処理ユーザー
• 管理マスター ページ (すべての管理サイトを含む) のページロードには、ユーザー ID が適切か (データベースからユーザーを取得するか)、およびユーザーレベルが適切かどうかを確認する句があります。
• そうでない場合は、通常のマスター ページで Default.aspx にリダイレクトします。
• はいの場合は、探しに行きます

それは本当にどのくらい安全ですか？

編集：

• ユーザー ID は、サーバー上のセッションに保存されます。
• ログインを保存する方法はありません (Cookie なし)。
• ユーザーは、セッションでユーザー ID を取得するためにログインする必要があります
• ログインは、ユーザー名、パスワード、IP、loginsucceeded、および userID とともにデータベース テーブル user_log に保存されます。

私がこのモデルを持っているとしましょう：

ここで、Fooがインラインのバーであるとします。そして、私は常に各通貨の値を示したいですか？これらの通貨のドロップダウンメニューを、名前をテキストとして非表示のフィールドで返すウィジェットに置き換えることができれば。したがって、たとえば、追加ページで、インラインに次のように表示させる代わりに、次のようにします。

これを表示させます：

それを達成するための正しいアプローチは何でしょうか？フォームクラスのメソッドをオーバーライドする必要があると思います。ありがとう。

Windows サービス (.net 3.5、Visual Studio 2008) のセットアップ プロジェクトがあります。

Windows サービスは管理者アカウントで実行する必要があります。セットアップ プロセスの一環として、セットアップ プロジェクトで Windows サービスの「ログオンするユーザー」設定を設定する方法を知っている人はいますか?

現時点では、サービスを手動で右クリックして、サービスを更新するたびに管理者としてログオンするように設定する必要があります。

ありがとう！

私たちは、フィールドのフィルターの管理ジェネレーターにいます。翻訳する最も明確な方法は、フォームフィールドの下の空のラベルです。

BaseFormFilterDoctrineの独自のsetWidgetsとsetWidgetsで解決しましたが、empty（empty_label）を変換して親メソッドを拡張します。

• setWidgets-フォームfilter（基本フィルタークラスの場合）のすべてのempty_labelを変換します
• setWidget- 1つのフィルターフィールドのempty_labelを変換します（拡張フィルタークラスの場合）

それは動作しますが、私はそれが厄介だと思います。もっときれいなものを探しています

管理インターフェイスを介して画像のアップロード (アーティスト) をサポートする必要があるクライアント用のサイトを構築しています。ほとんどの画像はかなり高解像度であるため、アップロード後にギャラリー ページに表示する画像のサム コピーを作成したいと考えました。アップロードは forms.ImageFile 要素でうまく機能しますが、実際のサイズ変更と、親指と実際のサイズの画像の間のリンク方法についていくつかのアイデアを探していました。画像と画像サムの両方のモデル クラスを保持するというアイデアがありました。

私が立ち往生している部分は、アップロード後に実際の画像のサイズを変更する方法です（pil？どのように？）、おそらくモデルにいくつかの研磨を使用できます-どんな助けも素晴らしいでしょう. ありがとう。

私はミニcmsを構築しようとしています。これにより、すべてのURLが「製品」コントローラーのインデックスアクションに送られます。

products_controllerはURLをチェックし、それをパラメーターとして扱うため、「/ widgets」はindex（$ url）関数にヒットし、「widgets」を$urlパラメーターとして渡します。

次に、urlというフィールドをチェックして次のようなルックアップを実行します。

次に、この$productを自分の見解に吐き出します。この方法は、ルートに商品を追加しなくても、データベースに商品を追加し、商品のURLを指定できることを意味します。また、すべて検索を使用して、データベース内のすべてのURLで単純に構成されているナビゲーションバーもあります。

私の問題は私のルーティングと私の管理者です。すべてのURLをproducts_controllerのindex（）にルーティングしているため、管理セクションで問題が発生することはありません。このため、管理者を別のコントローラーに配置し、URLをアクション（インデックス、表示、編集、追加、削除）に手動で接続しました。URLが正しくルーティングされておらず、管理ルーティングが壊れているため、管理セクションが機能しません。

誰かがそのような「キャッチオール」ルートを持つ方法を見ることができますか、そしてまた私の管理者ルーティングを機能させます。

私がこれを十分に明確に説明したことを願っていますが、そうでない場合は、これを理解したいので、叫んでください。

カスタム管理アクションをDjangoで定義されたモデルに組み込みたいのですが。django.contrib.auth.models.UserDjango管理インターフェースに「選択したユーザーをアクティブ化する」アクションを追加したいとします。これを達成するためのクリーンで適切な方法は何でしょうか？

ドキュメントを見ましたが、正しく見れば、カスタムモデルに管理アクションを実装するだけです。

Google App Engine でホストされているアプリを持っていますが、認証に問題があります。

管理者アカウントを使用してログインし、管理者ページまたはメンバー ページにアクセスしようとすると、空白の画面が表示されます。ログインでき、ログインすると会員専用メニューが表示されますが、会員ページのデータが表示されません。

どこからチェックを開始すればよいかよくわかりません。私のアプリは Google Apps アカウントに登録されており、そこにある唯一の管理者ログインを使用しています。

任意の提案をいただければ幸いです。

win32_networkingadapterconfigを使用するC＃アプリで問題が発生しています。問題は、管理者権限を持たないユーザーでアプリを使用すると、win32_networkingadapterconfigの変更関数を使用できないことです。「管理者として実行」しようとしましたが、うまくいきませんでした。そして、trustInfo部分にこのコンテンツを含むマニフェストファイルを作成しようとしました。

クリックワンのセキュリティ設定を有効にすると、完全な信頼に設定されます。私は何を間違っているのですか？