bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[devnul]

nie potrzebuje przykładu - wcześniej nikt nie pisał o strict dlatego też nie wdaje się w dalszą dyskusję, bo tu akurat masz rację, ale ok skoro chcesz - parser php nie podmieni znacznika <a href="test.php">test</a> na coś takiego <a href="test.php?PHPSESID=12341234123412341234123412341234" />test</a>, poprostu doda to:
?PHPSESID=12341234123412341234123412341234

do linkia na tym koniec! wniosek - dziwne twe obawy (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)