bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[dr_bonzo]

Wszystko zalezy na jakiej podstawie zapisujesz

[PHP] pobierz, plaintext 
<?php
$_SESSION['admin'] = 1
?>
[PHP] pobierz, plaintext 

-- czy po wpisaniu odpowiedniego hasla i loginu, czy np. po odczytaniu tej wartosci z ciastka (wiem ze idiotyczny przyklad i zupelnie niebezpieczny ale nic innego nie przyszlo mi do glowy).