[PHP]gdzie wkleić te kody? Opcje

[sweter]

Mam pytanie odnośnie tego artykułu: http://wortal.php.pl/wortal/artykuly/bezpi...ession_fixation

Czy kody podane należy wkleić na każdą stronę swojego serwisu?
Bo mi się wydaje, że tak, ale wolę się spytać doświadczonych php-owców (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

A może lepiej wkleić taki kod na każdej stronie?

Kod

<?php
session_start();        
if (!isset($_SESSION['sprawdz'])){
    session_regenerate_id();
    $_SESSION['sprawdz'] = true;
}
?>

Ten post edytował sweter 25.01.2009, 13:34:07

[sweter]

Czyli skrypty z tego linka przeciwdziałające atakowi Session Fixation są potrzebne jedynie na stronach administracyjnych (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)