Sicherheitsfrage

[nevermind]

ich wollt grad fragen, warum das unsicher sei. ich hab das bisher immer so gemacht.

[Screw Driver]

Den Wert kann man doch viel zu leicht in die Session kriegen ohne, dass man sich einloggt. Oder irre ich?

Original geschrieben von unset
Verstehe ich auch nicht ... und Benutzer sehen das Backend sowieso nicht. Immer dieser Typo3-Sprech.

Mit Typo3 will ich NIE in Verbindung gebracht werden. Bin doch nicht krank!

[unset]

Original geschrieben von Screw Driver
Den Wert kann man doch viel zu leicht in die Session kriegen ohne, dass man sich einloggt. Oder irre ich?

Ja

[PHP-Desaster]

Den Wert kann man doch viel zu leicht in die Session kriegen ohne, dass man sich einloggt. Oder irre ich?

Du kannst nichts in die Session hineinmogeln!

[jahlives]

Den Wert kann man doch viel zu leicht in die Session kriegen ohne, dass man sich einloggt. Oder irre ich?

Und wie willst du etwas in eine Session schieben? Meinst du GET oder POST Werte übergeben? Falls ja: GET und POST betrachtet PHP immer als Strings. Also sind die sicher keine Gefahr für eine Prüfung auf Boolean