Originariamente inviato da wartpro
Mmmh...sessione...come faccio a "valorizzare una sessione a 1 o true" ?codice:$_SESSION["nome_della_sessione"] = true; //con questo cancelli la sessione session_destroy();Se tu chiami la sessione con il nome di "sessione", magari il buon tempone di turno riesce a scovarla, ma se tu chiami la sessione "1254gkrjt3658torkdjrl" sfido qualsiasi buontempone...Altra domanda..e se la sessione viene valorizzata da un'esperto e quindi può accedere lo stesso alla pagina? (Domanda di panico)
Non è detto che il browser del navigante invii il dato 'HTTP_REFERER', se non lo fa tu che fai?E per finire..del mio metodo che ne pensi?