Forum PHP.pl

Czy wystarczającym zabezpieczeniem przed obejrzeniem czy też wprowadzaniem zmian (np. jako administrator), jest poniższy sposób? Otóż chciałbym żeby jakiś fragment kodu był widoczny tylko dla zalogowanego użytkownika, czy da się to obejść i włamać, jeśli zrobię to jak poniżej?

[PHP] pobierz, plaintext 
if (...) {
$_SESSION['zalogowany']=TRUE; 
// sam warunek jest nieistotny, w każdym razie po zalogowaniu zmienna przyjmuje wartość TRUE.
}
 
if ($_SESSION['zalogowany']) {
// i tutaj blok widoczny jedynie dla użytkownika zalogowanego
}
[PHP] pobierz, plaintext 

Ten post edytował b4rt3kk 11.07.2010, 02:31:21