[PHP] czy to bezpieczne odrazu podać w $_SESSION['user'], nazwę użytkownika zamiast wartości zmiennej? Opcje

[hiszpanespaniol]

zalogować może się tylko jeden użytkownik i tylko z jednym hasłem. bez możliwości zmiany tych parametrów (ja je ustawiam raz na zawsze). Nie chcę więc tworzyć osobnego pliku z tymi parametrami (szyfrowanymi lub nie).

Pytanie brzmi, czy bezpiecznie jest zrobić taki skrypt?

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['kim_jestem']) && $_SESSION['kim_jestem'] == jasio) {
echo "
 zalogowany jako " .$_SESSION['kim_jestem']. "<br> <a href=\"wyloguj.php\">wyloguj</a>
";
}
else
{
header("Location:logowanie.php");
}
?>
[PHP] pobierz, plaintext 

[.radex]

MD5 nie szyfruje, tylko haszuje.

MD5 nie można odszyfrować.

Ten post edytował radex_p 23.05.2008, 10:36:21