bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[Master Miko]

NIe, nie chodzi mi o bezpieczeństwo, a raczej o mój przypadek. Głównie dlatego, że php sam tworzy w <form> <inputy> zakończone znakiem /> - xhtmlowym. Niestety, nie piszę w xhtml, więc pojawia się problem zgodności... wtedy porpostu wyłączam linki, a co do cookies, przeczytałem to gdzieś i nawet nie pamiętam gdzie - ale to 100% nie ma wpływu na bezpieczeństwo...



EDIT:

Już wiem... przeczytałem to w manualu:

To stop PHPSESSID from appearing in the url, try inserting these two lines just before session_start() --
ini_set("url_rewriter.tags","");
ini_set(?session.use_trans_sid?, false);

Nie wiem po co koleś to dodał... ale to przekopiowałem i dodawałem do skryptów...

Ten post edytował Master Miko 22.04.2006, 22:18:25