[MySQL][PHP]Panel logowania uprawnienia Opcje

[inomi13]

Proszę o poradę czy zastosowany przeze mnie kod jest dobrze przemyślany i bezpieczny. Tzn. w bazie danych w tabeli users dodałem kolumnę "roles" tak aby podczas logowania kod sprawdzał jakie uprawnienia ma dany użytkownik.

[PHP] pobierz, plaintext 
				if ($_SESSION['roles'] == "1")
				{
					header('Location: admin/panel.php');
				}
				else
				{
				if ($_SESSION['roles'] == "0")	
				{
					header('Location: panel.php');
				}
				}
 
[PHP] pobierz, plaintext 

Ten post edytował inomi13 15.12.2020, 08:17:53

[inomi13]

[PHP] pobierz, plaintext 
session_start();
	if ((!isset($_POST['login'])) || (!isset($_POST['pass'])))
	{
	header('Location: index.php');
	exit();
	}
	require_once "connect.php";
	$connect = @new mysqli($host, $db_user, $db_password, $db_name);
	if ($connect->connect_errno!=0)
	{
	echo "Błąd: ".$connect->connect_errno;
	}
[PHP] pobierz, plaintext 

Ten post edytował inomi13 15.12.2020, 08:46:48