[php] Sessie variabelen van buiten af beinvloeden

[Verwijderd]

Kun je sessie variabelen van buitenaf beinvloeden?

dus ik heb

bestand: index.php

PHP:

<?
session_start(); 
session_register("LOGIN");
$LOGIN["id"] = $row[id]; // id van de login (mysql)
?>

als je ingelogd bent dan gaat die naar desktop.php.
kan ik dan op de een af andere manier het volgende doen:
desktop.php?LOGIN["id"]=2 zodat je die var. kan wijzigen van buitenaf?

[D2k]

phpinfo();

server vars bekijken

[^Mo^]

Op donderdag 27 december 2001 15:35 schreef aarninkron het volgende:
Kun je sessie variabelen van buitenaf beinvloeden?

dus ik heb

bestand: index.php

PHP:

<?
session_start(); 
session_register("LOGIN");
$LOGIN["id"] = $row[id]; // id van de login (mysql)
?>

kan ik dan op de een af andere manier het volgende doen:
index.php?LOGIN["id"]=2

dan moet jou index.php wel query strings kunnen verwerken... als jij niet de mogelijkheid biedt om ze te wijzigen, dan gebeurd dat niet...

[Verwijderd]

Op donderdag 27 december 2001 15:36 schreef _Mo_ het volgende:

[..]

dan moet jou index.php wel query strings kunnen verwerken... als jij niet de mogelijkheid biedt om ze te wijzigen, dan gebeurd dat niet...

de query is niet te beinvloeden, index.php is het login bestand, en als je bent ingelogd wordt je doorverwezen naar desktop.php

maar het is dan niet zo dat je desktop.php?LOGIN['id']=3 doet en het var is gewijzigd....