bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[Master Miko]

W strict jest to błąd, jeżeli dasz doctype HTML, a masz input z xhtml /> wyrzuca błąd , że znak jest niedozwolony. To są przecież dwa różne standardy...
(sprawdzone w praktyce...)


A korzystam z rozwiązania... bo manual to manual i on Ci wszystko powie (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ten post edytował Master Miko 22.04.2006, 22:35:18