bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[devnul]

Jesli używasz sesji to wyłączenie cookies nic nie daje, bo w ciastku przecchowywany jest tylko ID sesji, jeśli ciastka sa wyłączone to ID ląduje w linkach do wszelkich dokumentów.

Co do używania liczby jako informacji o tym czy user jest adminem czy nie to nie ma to żadnego znaczenia jeśli chodzi o bezpieczeństwo jeśli dane przechowywane sa w sesji - bo do niej user nie ma dostepu. Równie dobrze mogłyby to byc wartości booleanowskie lub stringi np "jestep_super_administratorem_serwisu" - jeśli taki zapis ułatwia pracę to czemu nie? W koncu użytkownik koncowy nie ma dostepu od źródeł skryptu więc nie może także zmienić takiej wartości.