这个功能最好在后台控制
用脚本控制漏洞很多的
非要用脚本的话可以在处理页面时判断用户ID,比如打印操作菜单<div id="menu"><span id="btn1">btn1</span><span id="btn2">btn2</span></div>
时可以在页面载入时判断UID的值:
if (UID>10){
document.getElementById.('menu').innerHTML=<span id="btn1">btn1</span>;
}
else{
document.getElementById.('menu').innerHTML=<span id="btn2">btn2</span>;
}