Por ejemplo, en un foro.
Si eres moderador te aparece el botón de borrar (cosa que consigo llendo a la base de datos y comprobando si lo eres o no) Y ese botón nos lleva a un enlace al que al visitarlo borra lo que sea.
La duda es, como saber que el que visita ese enlace es un moderador, o, que solamente borre el mensaje cuando el moderador lo visite (porque lo puede visitar cualquier persona que descubra el enlace)
Habia pensado en las cookies:
Mandar una cookie a todo el mundo. Si eres moderador la cookie contiene un 2 (por ejemplo). Entonces, a la hora de visitar el link para borrar el mensaje, busca la cookie y comprueba que contiene un 2 (para saber que eres moderador) y si da verdadero, se borra.
¿Que les parece? ¿Funciona, algo mal? ¿Algún otro método?
Saludos