Безопасность сессий

[NOOK]

Безопасность сессий

Например доступ к адинке закрыт так:

После верного ввода логина и пароля регестрируется сессия $_SESSION['admin'];

if($_SESSION['admin']==0) {
    echo "Доступ для закрыт.";  } 
else {     
    echo "Добропожаловать в админку.";  
}

Казалось бы всё, НО если в строке напсиать так http://localhost/index.php?_SESSION[admin]=1,
то вся защита на смарку!
Что тогда делать? Как жащитить скрипты?

Кстати таким же способом и работает разделение юзеров
$_SESSION['status'];
0-гость;
1-пользователь;
...

 

[bgm]

Судя по всему у тебя две проблемы
1) register_globals = on - http://ru.php.net/register_globals
2) неправильное понимание работы сессий - http://ru.php.net/manual/ru/ref.session.php

 

[Фанат]

NOOK
ты гонишь

 

[NOOK]

Автор оригинала: Фанат
NOOK
ты гонишь

Гоню? В плане?
И это всё у меня происходит дома на Денвере.

 

[maxru_soul]

Фанат, точно гонит

 

[Фанат]

в плане

если в строке напсиать так http://localhost/index.php?_SESSION[admin]=1,

 

[maxru_soul]

NOOK, как ты в суперглобальный массив переменную записал через GET?

 

[Фанат]

maxru_soul
а вот за такие вещи будет бан

 

[WP]

Может нечто вроде extract($_REQUEST); ? Других вариантов не видно.