เกร็ดสำคัญ
• บัญชี admin เดิม (และบัญชีที่ตั้งไว้ก่อนมีระบบสิทธิ์) = ผู้ดูแลระบบอัตโนมัติ ไม่ต้องตั้งอะไร
• ควร เปลี่ยนรหัส admin ทันทีหลังติดตั้ง (ค่าเริ่มต้นคือ admin / recon1234)
• พนักงาน (staff) จะเห็นปุ่มอนุมัติ/จ่ายเป็นข้อความ "รอผู้อนุมัติ" แทน — กดไม่ได้
• กันซ้ำอีกชั้นที่ฝั่งเซิร์ฟเวอร์ ไม่ใช่แค่ซ่อนปุ่ม — ต่อให้ลองเรียกตรงก็ถูกปฏิเสธ