RE: Sessioni php
ho un dubbio:
in qualche modo posso modificare la variabile di sessione da locale?
cio?, se qualcuno volesse rompermi le scatole potrebbe entrare nel mio sito con 1000 id diversi e fare un macello?
Ciao fdalesio,
ti rispondo subito che non ? possibile.
La sicurezza delle sessioni ? proprio questa: essendo registrate sul server non sono in alcun modo modificabili dall'utente,al contrario dei cookie che vengono invece registrati sul computer client con grave pericolo per la sicurezza.
Per la tua richiesta,potresti utilizzare due campi mysql,uno dei quali contenga l'id di sessione e l'altro le personalizzazioni richieste dall'utente.
Ciao!
P.S: Se hai problemi o necessiti di ulteriori info chiedi qui 
23-04-2007, 16:37
