bezpieczeństwo panelu admina Opcje

[Plikownik]

Witam

Mam pytanie. Czy stosowanie takiej techniki w panelu admina jest groźne?:

[PHP] pobierz, plaintext 
<?php
 
if($_SESSION['admin'] == 1)
{
	  //Zalogowany w panelu admina
}
else
{
	//Niezalogowany w panelu admina
}
 
?>
[PHP] pobierz, plaintext 

odwiedzający stronę chyba nie może przekazać do sesji 'admin' parametru 1 ?

[Master Miko]

Facet (lub pani (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) )! Jak Ty czytasz!
Mówiłem o form i o stict! Jak odpowiadasz na czyjeś posty, to mógłbyś je przynajmniej raz przeczytać LOL.

W strict jest to błąd, jeżeli dasz doctype HTML, a masz input z xhtml /> wyrzuca błąd , że znak jest niedozwolony. To są przecież dwa różne standardy...
(sprawdzone w praktyce...)

NIe, nie chodzi mi o bezpieczeństwo, a raczej o mój przypadek. Głównie dlatego, że php sam tworzy w <form> <inputy> zakończone znakiem /> -

EOT

Ten post edytował Master Miko 23.04.2006, 07:55:10