bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[Master Miko]

a co to za różnica? Przecierz to nie zagraża w żaden sposób bezpieczeństwu skryptu :| Dla mnie bezsens. Niektórzy wyłączaja cookies po to zeby uniknąc "szpiegostwa" i są z góry skazani na niemozliwość kożystania z Twoich stron. Mechanizm sesji jest tak zbudowany ze z założenia dane w nich przechowywane sa względnie bezpieczne (bo trzeba miec dostęp do serwera żeby móc w nich grzebać), wię nie rozumiem tego posunięcia.

Może zrobiłem małe niedopowiedzenie... wyłączyłem możliwość dodawania identyfikatora funkcji z pewnych względów... to też wyłączyłem możliwość logowania się bez cookies...