Sesje Edycja Danych Opcje

[Reptile ReX]

Mam takie pytanie, jeżeli skrypt zdefiniuje zmienną sesyjną np:

[PHP] pobierz, plaintext 
$_SESSION['klucz'] = 'blablablabla';
[PHP] pobierz, plaintext 

To czy zwykły użytkownik jest w stanie zmienić tą wartość ?

[Reptile ReX]

Ok, dzięki chodziło mi głównie o to czy mogę bezpośrednio z sesji wysłać wszystko do bazy danych bez kolejnego filtrowania.
Z tego wychodzi, że jeżeli dane zostały już raz przefiltrowane i umieszczone w sesji, to przy zapytaniu nie potrzeba ich filtrować kolejny raz.

[pyro]

Ok, dzięki chodziło mi głównie o to czy mogę bezpośrednio z sesji wysłać wszystko do bazy danych bez kolejnego filtrowania.
Z tego wychodzi, że jeżeli dane zostały już raz przefiltrowane i umieszczone w sesji, to przy zapytaniu nie potrzeba ich filtrować kolejny raz.

Zależy jak były wcześnej filtrowane. Jeśli nie uzyles przy dodawaniu do sesji mysql_real_escape_string() to przed dodaniem do bazy należy to zrobić. Poza tym zamiast zabezpieczać przy dodawaniu do sesji powinno się zabezpieczać przed dodaniem do bazy.