请问高人账户安全问题?

Question

    网上说设计登陆就是在一张表中放上用户的用户名,密码(加密过的)和权限,登陆的时候,如果用户名与密码正确,则打开界面,否则退出,而权限做为全局变量保存,以控制用户使用某功能.
    个人认为这方法倒好,只是不是太不安全了点?所有功能都在本地控制,人家很好绕过去的.请问安全的做法是怎么样的?

Answer 1

我的做法是登錄用戶和密碼用一張表保存（MD5加密），至於權限問題剛也是按用戶或組保存的數據庫表中，至於安全問題，那就要看你有沒有把應應系統連接數據庫用戶保安好（一定不好用sa，一定用加密）