問：比如我定義了一個數據島： ?
? <xml ? id=menuXML> ?
? <?xml ? version="1.0" ? encoding="GB2312"?> ?
? <DSTreeRoot ? text="根節點" ? open="true" ? href="http://" ? treeId="123"> ?
? <DSTree ? text="技術論壇" ? open="false" ? treeId=""> ?
? <DSTree ? text="5DMedia" ? open="false" ? href="http://" ? target="box" ? treeId="12"> ?
? <DSTree ? text="網頁編碼" ? href="http://" ? target="box" ? treeId="4353" ? /> ?
? <DSTree ? text="手繪" ? href="http://" ? target="box" ? treeId="543543" ? /> ?
? <DSTree ? text="灌水" ? href="http://" ? target="box" ? treeId="543543" ? /> ?
? </DSTree> ?
? <DSTree ? text="BlueIdea" ? open="false" ? href="http://" ? target="box" ? treeId="213"> ?
? <DSTree ? text="DreamWeaver ? &amp; ? JS" ? href="http://" ? target="box" ? treeId="4353" ? /> ?
? <DSTree ? text="FlashActionScript" ? href="http://" ? target="box" ? treeId="543543" ? /> ?
? </DSTree> ?
? <DSTree ? text="CSDN" ? open="false" ? href="http://" ? target="box" ? treeId="432"> ?
? <DSTree ? text="JS" ? href="http://" ? target="box" ? treeId="4353" ? /> ?
? <DSTree ? text="XML" ? href="http://" ? target="box" ? treeId="543543" ? /> ?
? </DSTree> ?
? </DSTree> ?
? <DSTree ? text="資源站點" ? open="false" ? treeId=""> ?
? <DSTree ? text="素材屋" ? href="http://" ? target="box" ? treeId="12" ? /> ?
? <DSTree ? text="桌面城市" ? open="false" ? href="http://" ? target="box" ? treeId="213"> ?
? <DSTree ? text="壁紙" ? href="http://" ? target="box" ? treeId="4353" ? /> ?
? <DSTree ? text="字體" ? href="http://" ? target="box" ? treeId="543543" ? /> ?
? </DSTree> ?
? <DSTree ? text="MSDN" ? open="false" ? href="http://" ? target="box" ? treeId="432"> ?
? <DSTree ? text="DHTML" ? href="http://" ? target="box" ? treeId="4353" ? /> ?
? <DSTree ? text="HTC" ? href="http://" ? target="box" ? treeId="543543" ? /> ?
? <DSTree ? text="XML" ? href="" ? target="box" ? treeId="2312" ? /> ?
? </DSTree> ?
? </DSTree> ?
? </DSTreeRoot> ?
? </xml> ?
? 現在我想寫程序來控制這個數據島的權限，應該要怎么做呀？
答：
?用XSL解析? ? ? 根據新增屬性給相應權限
建表： ?
? 角色：role_id,role_name ?
? 角色對應節點：role_id,tree_id ?
? 工號對應角色：staff_id,role_id ?
? 樹形表：tree_id,ptree_id,url,title ?
? ?
? 然后每次樹形節點展開通過和本人登錄的session("staff_id")關聯，查詢所有具備權限的子節點。展開只顯示子節點。 ?
? 子節點連接的URL為了防止未授權打開，可以加入判斷：判斷referer_url是否是來自樹形節點的頁面。如果不是就不讓訪問。