Programování - Anketa na téma přesměrování

[iTerminator]

Proč by kdokoliv mohl dělat cokoliv, při přihlášení to do relace dá uživatelovo ID a v administraci se jen zkontroluje správnost relace a v případě správnosti se načtou data podle patřičného IDčka.

[honzaik]

nad tím jsem nikdy nepomyslel. dobrá poznámka, dám si pozor! každopádně pokud budu mit něco jako

Kód: Vybrat vše

if($isAuthorized){
 // super extra secret stuff
}else{
 header("Location: 403.html");
}

tak i kdyby měl nějak vypnutý přesměrování tak stejně se nikam nedostane. zůstane na prázdné stránce. záleží na tom jak je to udělaný no...

[iTerminator]

Ano, jseš pozornej, tohle je vlastně živá ukázka druhé možnosti zabezpečení.

[CZechBoY]

Už vidim jak v každým souboru tahám if přes celej zdroják
Přečti si co je autorizace.

[honzaik]

tak samozřejmě. tohle byl názornej případ záleží prostě na implementaci