• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

sessioni e sicurezza autenticazione

Salve a tutti,
se una volta verificato che lo user e pass di login di uno user sono
corretti, imposto semplicemente $_SESSION["logged"]=1, a livello di
sicurezza (lasciando perdere che l'utente non è tracciabile e non ho modo di
sapere chi sia) la cosa è sufficiente giusto? Nel senso: le sessioni non
sono raggirabili e riscrivibili come normali cookies giusto?
Inoltre volevo chiedervi, come gestisto il check "rimani connesso"? E'
sufficiente imposto session_cache_expire(5256000);?

grazie a tutti
Dade

Antworten