Forum PHP.pl

Witam

Chciałbym się zapytać, czy poniższa metoda jest bezpieczna dotycząca panelu admina:

[PHP] pobierz, plaintext 
<?php
if(($_POST['login']==LOGINAD)&&($_POST['pass']==PASSAD))
{
      $_SESSION['adminxx']=='a12s3d';
}
 
if($_SESSION['adminxx']=='a12s3d')
{
     //jesteś zalogowany jako admin
}
?>
[PHP] pobierz, plaintext 

Sesja będzie używana, aby admin miał dostęp do wszystkich podstron PA. Trochę prymitywne bo napisałem na szybko dla przykładu, chodzi mi wyłącznie czy ujdzie przedstawiona metoda

Ten post edytował Falcon2 9.02.2009, 11:55:24

w pierwszym if'ie masz błąd rozumiem że chciałeś przypisać stringa 'a12s3d' do $_SESSION['adminxx'], ale masz podwójny == co nie jest operatorem przypisana...

Zamiast kombinować z kodem w tablicy, że admin jest zalogowany, lepiej zapisuj pliki sesji we własnym folderze, a nie globalnym /tmp.

Twoje zabezpieczenie = żadne zabezpieczenie, ktoś by w końcu rozkminił, jaki kod jest używany do sprawdzenia zalogowania.