Меню
Что нового?

и снова авторизация:)

  • Автор темы Автор темы vxc
  • Дата начала Дата начала

vxc

Новичок
и снова авторизация:)

Прошу не пинать за боянный вопрос,но толкового ответа я так и не нашел.
Есть авторизация на сайте.Между "заходами" на сайт все хранится в куках,во время присутствия на сайте через сессии.
Суть в то что все зарегистированные условно делятся на 2 категории обычные и вип.
То есть у випам доступно больше информации.
Вопрос в том как проверять перед генерацией странички в какой группе состоит этот пользователь?
Если при старте сессии я буду это выяснять и передавать дополнительный парамертр в сессии(грубо говоря 0 или 1) это будет безопасным решением?
Ведь как я понимаю данные передаваемые в сессии можно подменить(ну как и в случае с куками)
Или все-таки каждый раз перед генерацией страницы пробивать по базе в какой группе состоит пользователь?
 
То есть по поводу подмены данных передаваемых в сессии можно не переживать вообще?))

Я думал что эти данные "цепляются" к каждой страничке и передаются дальше....
Или их "прицепить" и "прочитать" может только "сервер",по-этому и подменить нельзя?
 
ну почитай хоть что-нибудь про сессии, как они устроены.
как ты себе представляешь сессию, что это такое?
 
все понял.ушел курить мануалы.
Спасибо за помощь))
 
по поводу проверки на каждой - не на каждой обычно переживают только на тему, что у него забрали вип, а он все еще ходит.
вообще, вопрос, когда проверять, не сильно важный
 
Войдите или зарегистрируйтесь для ответа.
Сверху