怎样进行权限的控制?
asp.net中是用session记录并控制
html+javascript能保证安全性吗

解决方案 »

  1.   

    只用html+javascript能连接数据库sqlserver吗答案是不能 除非又一个动态的程序如asp asp.net php 等
    做为Proxy来读取sqlserver
      

  2.   

    var conn = new ActiveXObject("ADODB.Connection");
      conn.Open("Provider=SQLOLEDB.1; Data Source=localhost; User ID=sa; "
        +"Password=password; Initial Catalog=meizz");  var rs = new ActiveXObject("ADODB.Recordset");
      var sql="select user_kind from tbRightSet where user_id='"+ Account +"'";  rs.open(sql, conn);
      if (!rs.EOF)
      {
        sysUserKind = (rs("user_kind")+"").replace(/^\s+|\s+$/, "");
      }
      rs.close(); rs = null; conn.close(); conn = null;
      

  3.   

    meizz(梅花雪) 提供了IE浏览器的方法,这个是存在极大安全问题和极大浏览器兼容问题的,如果你开发本地程序可以考虑采用,但如果是本地程序采用也是没有优势的。
      

  4.   

    有必要吗? 不过佩服javaScript高人