瑞星卡卡安全论坛

现在做一个管理系统,B/S模式的,偶想知道如何制定权限(如论坛上的本人可以编辑修改删除自己的帖子,不能让别人删除,但可以看见偶发上去东西),现在是连接数据库后谁都可以修改,谁能帮帮偶?