[area login] Sicurezza Ajax anti-SQL injections

[cartilio]

'giorno,

secondo voi, in una delle pagine successive al login (combo di cookie e sessione), basterà inserire:

if(isset($_SESSION['userid'])){
//contenuto pagina protetta
}else{
//contenuto pagina pubblica
} 

per stare sicuri al 100%?
tutto sommato questa soluzione è solo perchè non devo ricevere varibili via _POST o _GET.

[king size slim]

dovrebbe bastare, se vuoi aumentare ancora di più il livello di sicurezza cripta in qualche modo i dati in sessione...

[luca200]

Non ho capito cosa c'entrano le SQL injections.
E anche ajax

[cartilio]

semplice
quel controllo "protegge" un file richiamato via Ajax per cui vorrei evitare ANCHE le sql-injections (ovviamente operando anche in altri contesti con altre variabili _GET o _POST)

[king size slim]

le sql injections le eviti escapando correttamente i valori prima di effettuare delle query con mysql_real_escape_string(), tu li devi proteggerti dal sessionsession hijacking