[PHP]Bezpieczeństwo sesji Opcje

[koxu1996]

Witam. Mam pytanie odnośnie bezpieczeństwa sesji w PHP. Czy użytkownik może je w jakiś sposób przesłać lub zedytować ich zawartość? Czy jeśli w zapytaniach mySQL korzystam z wartości sesji to muszę je filtrować?

[CuteOne]

Tak mniej więcej wyglądał kawałek kodu z jakiegoś open sourcowego cmsa

[PHP] pobierz, plaintext 
if(!empty($_POST['autor']) AND isset($_POST['tresc'])) 
{
 
     //zapiszemy do sesji, żeby później pole było zawsze wypełnione
     $_SESSION['autor'] = $_POST['autor'];
 
 
     // gdzieś tam dalej w kodzie...
     $zapytanie = mysql_query("UPDATE posty SET tresc = '".$_POST['tresc']."' WHERE autor = '".$_SESSION['autor']."'");
 
}
[PHP] pobierz, plaintext 

Jak widać nie trzeba edytować sesji aby nabroić (IMG:style_emoticons/default/smile.gif)

@UP Nie przesadzam... nie jestem ogrodnikiem

Ten post edytował CuteOne 21.01.2013, 13:36:25