我正在建立一个从头开始的评论网站，我很好奇是否有任何关于管理特权的良好指导方针？原因是，我不希望该网站上线，并且错过了管理员应该拥有的一些重要特权，而不是标准用户（也可能是主持人）。我也会做测试，但我想从右脚开始......
此特定网站将有两种类型的用户;企业和客户。每个帐户都有个人资料信息（姓名，地址，营业时间等），商家可以上传多媒体（图片和视频等）。客户还可以为企业留下评论，其中还包括多媒体。
什么是最佳做法？我应该给予管理员完全权限还是要求麻烦？
修改
至少，管理员永远无法访问哪些内容。例如，显然他们不应该能够编辑UID或主键。