| -sardo- |
Post
#1
|
|
Goście |
Mam pytanie dotyczące zmiennych $_SESSION. Jak ustrzec się przed następującą sytuacją:
user wczytuje stronę z ustawioną session_start(); w tym samym oknie przeglądarki user wpisuje adres do swojego skryptu (też z session_start), w którym podgląda zmienne sesyjne (np. print_r($_SESSION) a następnie zmienia wybrane; po tych działaniach wraca do strony pierwszej (wpisując adres) i w ten sposób może obejść np. panel logowania P.S. jeśli pytanie pozbawione sensu - proszę o łaskawość - całkiem początkujący w php. |
|
|
|
![]() |
Post
#2
|
|
|
Grupa: Przyjaciele php.pl Postów: 7 494 Pomógł: 302 Dołączył: 31.03.2004 Ostrzeżenie: (0%)
|
Taka sytuacja jest niemożliwa, dlatego że sesja jest tworzona dla strony a nie dla przeglądarki.
Możesz w jednej aplikacji otworzyć kilka strono partych na sesjach i nie pomieszają sie one. ----edit---- 8 sek. z późno (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) |
|
|
|
sardo problem z ukryciem $_SESSION 22.10.2005, 21:34:08
dr_bonzo "w tym samym oknie przeglądarki user wpisuje ... 22.10.2005, 21:38:20
sardo Dzięki za wyjaśnienia.
Problem mi się zrodził, gdy... 22.10.2005, 21:52:55 ![]() ![]() |
|
Aktualny czas: 12.03.2026 - 14:58 |