カスタムCMS管理パネルのログインの詳細を保存する最も良い方法は何ですか？

Question

私はかなり基本的なCMSの私のいくつかの友達に取り組んでいます。 CMSが必要とする記事、ユーザー、その他のエンティティ用のデータベースを作成しました。

もちろん、管理パネルにログインするには管理者アカウントが必要です。
しかし、私は管理者の詳細を保持するための最も安全な方法は何か分かりません。一般ユーザーと一緒に保管するのは安全ですか、それとも特別なテーブルを作っていいのですか？

これが重要な詳細を保存する最も安全な方法であるかどうかはわかりません。結局のところ、データベースについて忘れるべきだと思っている人はいますか？

おかげで、

Answer 1

-Robin
は（あなたがパスワードを保存している場合は塩漬けハッシュ）パスワードが安全に保存されていると仮定すると、通常のユーザーとは異なる管理者を治療する必要はありません。管理者は、usersテーブル（ユーザーレベルやスーパーユーザーステータスなど）または別の役割テーブルで定義されたより多くの権利を持ちます。