0

Такой вот вопросик, пользователь прошел авторизацию, а администратор (тобишь я), забыл скрыть авторизацию при уже наявной сессии, и уже вошедший пользователь, опять видет запрос на авторизацию, ВОПРОС: Может ли он взломать меня. Тоисть свой логин сессии поменять на логин админа?) Прошу прощения за столь глупый вопрос))

1 ответ 1

0

Вопрос и в правду не очень. Файлы сессии лежат на сервере, а в куках (если у вас через них работает) записан идентификатор сессии. Пока ваш идентификатор ни кто не узнает, под вами зайти не сможет, т.е. под админом.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.