Una questione di sicurezza 2

[Dascos]

Originariamente inviato da websun
si ho capito ma io il $_SESSION(id_utente) lo voglio utilizzare per eseguire query di tipo update o delete quindi se riesco a reimpostarlo posso per esempio cancellare un altro utente ???

Sì, se questo dato lo salvi anche in un cookie e durante la verifica della sessione non fai dei controlli incrociati
oppure
sì se da qualche parte nel codice (anche per una svista) esiste qualcosa come scritto da oly ($_SESSION['nuova_variabile_da_scrivere'] = post['valore']);

[websun]

Grazie benissimo era proprio questo che volevo sapere

scrivere/leggere il file di sessione non è possibile farlo direttamente all'utente salvo che sia lo stesso script a consentirlo tramite procedura
quindi
$_SESSION['id_utente']=$id_utente (che ricavo dal database) tramite while ecc ..
NON POSSO REimp tramite POST o GET anche conoscendo il nome della variabile di Sessione
GRAzie oly e grazie DAscos

[oly1982]

Originariamente inviato da websun
Grazie benissimo era proprio questo che volevo sapere

scrivere/leggere il file di sessione non è possibile farlo direttamente all'utente salvo che sia lo stesso script a consentirlo tramite procedura
quindi
$_SESSION['id_utente']=$id_utente (che ricavo dal database) tramite while ecc ..
NON POSSO REimp tramite POST o GET anche conoscendo il nome della variabile di Sessione
GRAzie oly e grazie DAscos

tutto esatto register_global permettendo...