問題タブ [user-accounts]

ログに記録できないアカウントを作成するためのベスト プラクティスとは何か疑問に思っています。StackOverflow には、ログインできないと思われる Community Wiki アカウントがあります。

ログに記録できないアカウントのスクリプトを作成するにはどうすればよいですか? アクセスしたくないアカウントがある場合、ID が 0 未満のアカウントにはログインできないなどのパラメーターを設定する必要がありますか? または、構成 ID でログインできない ID を手動で定義する必要がありますか? またはより良い方法はありますか？

現時点では、誰かがサインアップするたびに、電子メール アドレスの確認メールを送信しています。この電子メールは、多くの問題を引き起こしています: 人々は電子メールを受け取っていないか、単に電子メールのリンクをクリックしていないか、電子メールがスパムまたはその他の方法でブロックされています。スパム問題の解決に取り組んでいますが、完全に解決することは不可能だと思います。

検証と電子メールアドレスには他にどのような方法があるのでしょうか。電子メールを送信せずに電子メールアドレスを確認する他の方法はありますか? それとも、人々が偽の情報でサインアップしていないことを保証する別の方法はありますか?

loclhost 上の自分のサイトに他のコンピューターからアクセスできるようにしようとしましたが、これを行う方法が見つかりません。「インターネット ゲスト アカウント」に共有を追加しようとしましたが、それも機能しません。他のコンピューターからのアクセスを有効にするように強制することはできません。

代替テキスト http://img162.imageshack.us/img162/7379/sharee.jpg

昇格された特権で実行されているかどうかを検出する必要があるアプリケーションがあります。現在、次のようにコードを設定しています。

これは、ユーザーが管理者であるかどうかを検出するために機能しますが、昇格なしで管理者として実行している場合は機能しません。(たとえば、vshost.exe 内)。

昇格が[すでに実施されているか]可能かどうかをどのように判断できますか?

私は openID を使用したことがないので、それについてはわかりません。

誰かが openID を使用して私の Web サイトにログインしたいときに、その情報を登録する必要があるかどうかを知りたいです (ユーザーが情報を入力しない場合、登録プロセスはありますか)。

openID のほかに、代替の従来のユーザー登録を提供する必要があります。

最後の質問を言い換えると、どの PHP ライブラリまたはフレームワークを使用して、プロフェッショナルで安全な認証を行うことができますか? あなたのアイデアがアカウントのコントロール パネル機能 (パスワードの変更、プロファイルの編集) の実装に役立つ場合は、追加のポイントを与えてください。

プロはどうやってやるの？PHP を使用して信頼できる認証を行ったことがありますか?

特別なアプリケーション ユーザーの下で、.Net アプリケーションをサービスとして実行しています。このサービスから、現在ログインしているセッションを実行しているユーザー名を取得したいと考えています。

Explorer.exe プロセスを所有するユーザー名を取得しようとしましたが、プロセス ハンドルを取得しようとすると例外がスローされるため、制限されたユーザーはこれにアクセスできません。

他にどのようなオプションがありますか?

よろしく

トリス

OK、MySQL データベースにユーザーを追加しようとしています。このユーザーは、権限を持つデータベースに他のユーザーを追加できる必要があります。だから私はこれをしました：

ただし、このユーザーはユーザーを追加できません。それは、単一のデータベースに対して「すべて」しか与えなかったからですか? アクセス許可は、表示すると「N」と表示されますが、データベース名を削除すると「Y」と表示されます。

「topuser」がこれを実行できるようにしたい：

ユーザーを他のデータベースに追加する必要はないため、ここで試してみます。

これは、パスワードがコードに保存されないように、ユーザーがデータベースにアクセスするためにユーザー名とパスワードを提供する Web アプリ用です。ただし、他のソリューションは大歓迎です。

アプリケーションをセットアップしていて、SQLServerのライセンスの購入を検討しています。私の質問は非常に単純です（複雑な答えがあるかもしれませんが...）

SQL Serverの場合、本当に必要なユーザーアカウントはいくつですか？

私の見方では、1つのマスター管理アカウント、おそらく2つまたは3つのユーザーアカウント、そして1つのアプリケーションベースのアカウントを指定します。

私のアプリケーションには約30〜40人のユーザーがいる可能性があり、4〜5人が同時にユーザーになるというまれな可能性があります。しかし、私が見ているように、私は30〜40のアカウントでBLLを設定しました。BLLにはSQLアカウントがあり、30のアカウントすべてがDBのクエリに使用します...

私は人々がこれをどう受け止めているのか疑問に思っています。それが進むべき道ですか、それとも私はここで建築について間違った考えを持っていますか？