[PHP] czy to bezpieczne odrazu podać w $_SESSION['user'], nazwę użytkownika zamiast wartości zmiennej? Opcje

[hiszpanespaniol]

zalogować może się tylko jeden użytkownik i tylko z jednym hasłem. bez możliwości zmiany tych parametrów (ja je ustawiam raz na zawsze). Nie chcę więc tworzyć osobnego pliku z tymi parametrami (szyfrowanymi lub nie).

Pytanie brzmi, czy bezpiecznie jest zrobić taki skrypt?

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['kim_jestem']) && $_SESSION['kim_jestem'] == jasio) {
echo "
 zalogowany jako " .$_SESSION['kim_jestem']. "<br> <a href=\"wyloguj.php\">wyloguj</a>
";
}
else
{
header("Location:logowanie.php");
}
?>
[PHP] pobierz, plaintext 

[pyro]

zalogować może się tylko jeden użytkownik i tylko z jednym hasłem. bez możliwości zmiany tych parametrów (ja je ustawiam raz na zawsze). Nie chcę więc tworzyć osobnego pliku z tymi parametrami (szyfrowanymi lub nie).

Pytanie brzmi, czy bezpiecznie jest zrobić taki skrypt?

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['kim_jestem']) && $_SESSION['kim_jestem'] == jasio) {
echo &#092;"
 zalogowany jako &#092;" .$_SESSION['kim_jestem']. \"
 <a href=&#092;"wyloguj.php\">wyloguj
&#092;";
}
else
{
header(&#092;"Location:logowanie.php\");
}
?>
[PHP] pobierz, plaintext 

zrobiles male bledy...
</a href=\"wyloguj.php\">

[PHP] pobierz, plaintext 
<?php
if (
// {to nie jest potrzebne} isset($_SESSION['kim_jestem']) && 
$_SESSION['kim_jestem'] == 'jasio') { // nie dales cudzyslowow do jasio
// a co z haslem?
echo "
 zalogowany jako " .htmlspecialchars($_SESSION['kim_jestem']). " // dodalem htmlspecialchars, z pwoodu mozliwosci ataku XSS
 wyloguj
";
}
else
{
header("Location:logowanie.php");
}
?>
// uzywanie md5 nie jest tu potrzebne, to jest bezpieczne
[PHP] pobierz, plaintext 

<a href=\"wyloguj.php\">
</a href=\"wyloguj.php\">

Ten post edytował pyro 23.05.2008, 14:28:18