Sì, ma se il tuo problema è solo di far eseguire le operazioni all'utente giusto, non ha importanza i dati come arrivano, ma solo come l'utente viene riconosciuto e da come dici ha l'id in sessione, quindi tutto ok.
Poi se vuoi parlare della correttezza e sicurezza dei dati in arrivo dal form è un altro discorso.
certo quello è un altro discorso, e su quello ho già preso diverse misure. in questo caso il mio dubbio era proprio quello per cui mi hai risposto, cioè se inserire ulteriori controlli di autenticazione all'interno della classe o meno.Originariamente inviata da Alhazred
Grazie delle risposte.
Permessi di invio
Rispondi quotando