请问版上的大大，在开发网页时，若不是用cms开发，一般在开发后台功能时要注意哪些
，或是有无推荐的好书可以参考，因为小弟不太了解如何为网站设技较好的后台管理，像
是cookie，session,auth-token等，或是若没有登入ACL权限不够网站后台有些功能就不s
how出来，请教一下要怎么做呢？