Управление доступом сессиями

[ВалекFCRK]

Достаточно ли сделать управление доступом странице только проверкой сессии? Например только одного параметра. Выдается он при переходе на определенную страницу. И в дальнейшем проверяется на существование

Пример:

PHP код:

if (isset($_SESSION['Enter']=='yes')) {
вывод содержимого страницы
}
else {
нет
} 


[CodeNOT]

Сообщение от ВалекFCRK

Достаточно ли сделать управление доступом странице только проверкой сессии? Например только одного параметра. Выдается он при переходе на определенную страницу. И в дальнейшем проверяется на существование

Пример:

PHP код:

if (isset($_SESSION['Enter']=='yes')) {
вывод содержимого страницы
}
else {
нет
} 


как вариант, то да, а так можно если распишете более подробно, то и ответ подробный дать смогу

[ВалекFCRK]

меня больше интересует безопасность скрываемой информации)

[Виталий Желтяков]

Сообщение от ВалекFCRK

меня больше интересует безопасность скрываемой информации)

Придерживайтесь того факта, что на уровне программы сессию взломать нельзя.

[Vzlom]

<?php
if(empty($login) and empty($password)){
print <<<HERE
<table>
<form action="login.php" method="POST">
<tr>
<td>Логин:</td>
<td><input type="text" name="login" ></td>
</tr>

<tr>
<td>Пароль:</td>
<td><input type="password" name="password" ></td>
</tr>

<tr>
<td colspan="2"><input type="submit" value="Войти" name="submit" > | <a href="registration.php">Регистрация </a></td>
</tr>
</form>
</table>

HERE;
}
else{
echo "Вы, <strong>".$login."</strong> | <a href='exit.php'>Выход</a>

<br>Контент для зарегистрированных пользователей";
}
?>