是的,我确实故意没有在任何特殊情况下对待 admin(秉承这个 和 这个 的精神),因为添加组很容易,而且在测试时管理员受到常规安全规则的约束确实很有帮助。
admin
另一方面,我也没费心去关闭管理员用户的任何“漏洞”,尤其是因为它可能在管理论坛时引起问题。
不过这是一个很好的评论,我会在这个主题的起始帖中明确说明。