本文同步發表於我的個人網站
朋友 R 不會寫程式,他和 AI 做了一個給家長記錄小孩狀況的網站,後來我接手。
家長各自用自己的裝置記錄,資料全部寫進同一個地方。
寫進同一個地方之後,會發生一件事:甲會看到乙的小孩的記錄。
所以我加了登入,讓每一筆資料有一個主人。
這裡有兩個問題很容易被當成同一個:
有別人在上面變動資料,不代表就要隔開。
一個團隊共用的看板,大家互相看得到才是它該有的樣子。
但只要有一筆資料只能給特定的人看,就得隔開。
這不是人多才要做的事。
從一個人變成兩個人,而且那些資料不是大家都能看的,就得做。
R 自己另外還做了一個投資網站,使用者只有他一個人,每一筆資料都是他自己的,沒有哪一筆是只能給某個人看的,所以那個網站不需要隔開。
你存的那些資料裡,有沒有一筆是甲填的、不該讓乙看到的?