вопрос организации доступа

agat 05.03.2003 18:48

...нда...немного размазаный топик, но я постараюсь описать его конкретнее.

Есть сайт, объемный, с большой БД.
На сайте держится база с данными о фирмах.
У сайта есть админ-часть, с помощью которой представители фирм могут редактировать данные фирмы, добавлять новую инфу в разделы (каталоги, списки и т.д.).
Теперь - есть один системный админ, который должен иметь доступ ко всем данным фирм. В свою очередь, представители фирм должны иметь доступ только ко своим данным.
Вот. Как это организовать лучше всего?
Месяц назад я собрал на тот момент казавшуюся мне стабильную систему защиты, но сегодня сам же ее и вскрыл - обидно до слез!!!
Посоветуйте какую литературу по теме, или каких либо конкретных советов дайте, а то скоро сайту на свет, а тут лажа такая!

P.S. Свою организацию описывать не стал, но если кому интересно, я расскажу...

---