Тема: Как не показывать страницу пользователю, у которого нет прав
Показать сообщение отдельно
  #4 (permalink)  
Старый 18.05.2014, 19:49
Аспирант
Отправить личное сообщение для rockerror Посмотреть профиль Найти все сообщения от rockerror 		 
Регистрация: 07.11.2011
Сообщений: 54

Нельзя проверять права на клиенте. Соовсем. Вообще. Никогда. Никак. Ни при каких обстоятельствах). Даже банальную валидацию на клиенте нужно дублировать на сервере.
Ответить с цитированием