网站管理员权限：数据库与文件结构

Question

背景：

我正在创建一个网站，在该网站中我希望获得对读/写/编辑权限的模块化管理权限。 我的意图是允许任何数量的访问级别类型，并将其作为文件夹结构的基础。

例如，root管理员可以对所有站点页面进行读/写/编辑。 A组可能对www.example.com/section1/路径中的所有文件（包括子文件夹）进行了读/写/编辑，B组可能对www.example.com/section2/中的所有文件进行了读/写/编辑，等等。

我考虑了两种选择来暗示这一点：创建一个将保存的MySQL数据库：

组名（访问组的引用名）
读取（该组可以读取的文件夹列表，以逗号分隔）
写（该组可以写新内容的文件夹列表，以逗号分隔）
编辑（该组可以更改以逗号分隔的现有信息的文件夹列表）

我考虑的另一种选择是在某处创建一个“ GroupAccess.txt”文件，并将信息手工添加到该文件中以供参考。

问题：每个系统的优点是什么？ 具体来说，将管理员访问信息放入数据库而不是文本文件中会得到什么，反之亦然？ （我正在寻找有关潜在速度问题，易于维护，易于编辑/更改将要存储的信息的信息）

注意：我并不是在寻找“更好的”，我想知道具体的优势，以便我可以在最明智的选择上做出更明智的决定。

Answer 1

首先想到的是，由于大多数Web服务器默认都提供.txt文件，因此可以通过Internet读取文本文件，原因很简单，数据库将比文本文件更安全，这将允许受限用户访问。访问和不使用该网站的用户即可查看您网站的整体结构，从而使您更容易受到针对网站某些区域的攻击。

使用数据库的另一个好处是，您可以轻松地使用联接来检查用户是否可以访问数据库中的某些内容，就像读取文件一样，您需要读取文件才能获得权限，然后可以构建SQL和从数据库中获取数据。

这些只是阅读您的问题所希望解决的两件事，希望对您有所帮助。