System logowania, na ile zmienne sesyjne sa bezpieczne ? Opcje

[gaza]

Witam.
Niedawno napisalem prosty system logowania.

[PHP] pobierz, plaintext 
<?php
 
<php
if ( isset($_SESSION['login']) && isset($_SESSION['pass']) )
{
;//nic nie robie ( czy powinienem jescze raz sprawdzic w bazie login i haslo ? )
}
else
{
  logowanie() //funkcja logowania
  exit();
}
//reszta skryptu
 
?>
[PHP] pobierz, plaintext 

Kazdy skrypt w serwisie na poczatku sprawdza czy sa ustawione zmienne sesyjne , no i jak widace jezeli nie sa , to wywoluje skrypt logowania.
Skrypt logowania po poprawnym zalogowaniu ustawia odpowiednie zmienne w sesji i odswierza skrypt ktory go wywolal.

Wszystko jest ok o dziala poprawnie.

Teraz pora na pytanie.

Czy jezeli sa ustawione zmienne sesyjne to powinienem jeszcze raz sprawdzic w bazie , uzytkownika i jego haslo, czy zabezpieczenie jakie daje sesja jest wystarczajace ?
Moze cos przeoczylem i zabezpieczenie bedzie nieskuteczne ?

Pozdrawiam

Ten post edytował gaza 17.02.2005, 15:32:03

[Ociu]

wg. mnie nie ma potrzeby ponownego sprawdzania..

dajesz tylko:

[PHP] pobierz, plaintext 
<?php
if ( !isset($_SESSION['login']) && !isset($_SESSION['pass']) )
{
  logowanie(); //funkcja logowania
  exit();
}
 
# dalszy skrypt
?>
[PHP] pobierz, plaintext