bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[Master Miko]

chyba nie... ale ogólnie nie polecam liczb... (takie jakieś złe przeczucie (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) )
(ale chyba... dane są zapisaywane na serwerze... to chyba jest dobrze...)


polecam raczej coś w haszu np. sha1("haslojakies")
A co do sesji... to czemu nie. Tylko ja używając sesji wyłączam dodatkowo cookiesy... (tak dla bezpieczeństwa, choć nie wiem czy to coś daje (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ), no i robię żeby trwały ok max 4 minut

Ten post edytował Master Miko 22.04.2006, 18:03:08