允許網站用戶編輯現有數據庫記錄的最佳方法是什么？

Question

我正在構建一個Web應用程序，它基本上允許經過身份驗證的用戶訪問大量數據，但我不希望用戶只具有只讀訪問權限。 如果記錄缺少字段但用戶已找到填寫這些字段的信息或更正已填充的數據，我希望用戶能夠這樣做。

然而，我擔心那些意氣風發的人進來並簡單地從純粹的無聊中清除記錄，並且想知道防止這種情況發生的最佳方法是什么。

我的第一個想法是讓用戶提交編輯，並且在我或信任的人瀏覽頁面后，有一個頁面專門用於批量批准這些編輯。 當然，這將是耗時的（特別是隨着數據庫變大），我很想知道有什么更好的方法來授予用戶編輯權限。

Answer 1

支持回滾，如Wiki ，以撤消惡意編輯。

Answer 2

正如您在Rails中一樣，有許多插件可以提供記錄的審核和版本控制 -

• http://github.com/andersondias/acts_as_auditable
• http://github.com/laserlemon/vestal_versions

這些應該讓你構建允許編輯的東西，但在最壞的情況下仍然支持逆轉。