Új hozzászólás Aktív témák

• #16918 DNReNTi őstag PumpkinSeed #16917

  Új Válasz 2014-12-18 13:54:12 #16918

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz PumpkinSeed #16917 üzenetére

  Az oké, hogy a felület így megy (gondoltam), de az magát a fájlt nem védi.
  Erre gondolok pl:
  www.pumpkinseed.hu/admin/engine/edit_post.php?method="delete"&pid=34

  Ha nem ellenőrzöd a jogosultságot az "edit_post.php" fájlban, akkor bárki kedvére kitörölheti pl az összes posztot. Visszatérve a felületre, nem biztos, hogy a jelszó a legjobb módja az azonosításnak. Sőt. Kapásból elhasal, a dolog, ha két egyforma jelszó van. Na meg nem is szerencsés tárolni sem session-ben, cookie-ban meg főleg. Korábban már tárgyaltuk ezt szerintem pont ebben a topikban, legjobb ha id-hoz és még valami unique mezőhöz kötöd az azonosítást. Akár a munkamenet maga is kaphat egy azonosítót. Ez már lvl3.

Új hozzászólás Aktív témák