[PHP]blokowanie stron Opcje

[kinder26]

witam jak można zablokować stronę dla nie zalogowanych użytkowników

czy wystarczy umieścić przed każdą strona (podstrona)

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['login']) //przy logowaniu dla $_SESSION['login'] zostaje przypisany użytkownik a konkretnie jego login
{
.......
}
?>
[PHP] pobierz, plaintext 

Ten post edytował kinder26 2.09.2008, 10:48:51

[decha-design]

Czyli twierdzicie że pobranie loginu z sesji nie jest niczym strasznym?

(i tak wole swój sposób, jedno zapytanie do bazy niczego dużego nie zmieni)

[Berg]

Czyli twierdzicie że pobranie loginu z sesji nie jest niczym strasznym?

(i tak wole swój sposób, jedno zapytanie do bazy niczego dużego nie zmieni)

O ile serwer jest dobrze skonfigurowany (a zazwyczaj jest) to zmienne są kompletnie bezpieczne. Jeśli jest źle skonfigurowany to i tak to nic nie zmienia, można wtedy odczytać każdy identyfikator sesji i podszyć się pod każdego użytkownika.

@up - Jeszcze bezpieczniej jest w ogóle zrezygnować z systemu logowania.

Ten post edytował Berg 2.09.2008, 13:47:11