Snabb fråga om inloggning med sessions

      session_start();
      if (!isset($_SESSION['Id']) || strlen(trim($_SESSION['Id'])) == 0) {
            header ( "Location: login.php" );
         Exit;
      }

Det låter som ett klassiskt Register_globals problem. Om inte jag är helt fel ute nu så kommer alla variabler du skapar (ex $id i det här fallet) att replikeras till $_SESSION['id'] också. En tänkbar lösning på problemet är att stänga av register_globals eller att göra någon form av kontroll på $_SESSION['id'] så den innehåller vad du tror att den innehåller (och inte bara finns!)!

Peeers analys låter rimlig. Jag missuppfattade nog din fråga. :(

Nej, tror inte det. Jag har register globals avstängt. Det är liksom inte egentligen något problem, jag bara undrar om det är säkert att skriva sin kod så:

if(isset($_SESSION["id"])) { //Om man är inloggad
  echo "Du är inloggad";
} else {
  header("Location: login.php?error=1");
}

Är det inte nu möjligt för vem som helst att skriva ett litet php script där dom sätter en sessionvariabel kallad "id" till något. Kommer dom då inte in på min sida, trots att de inte kört mitt inloggningsscript?

pakmannen skrev:

Är det inte nu möjligt för vem som helst att skriva ett litet php script där dom sätter en sessionvariabel kallad "id" till något. Kommer dom då inte in på min sida, trots att de inte kört mitt inloggningsscript?

Nej, inte enkelt i varje fall eftersom en sessionvaiabel är knuten till en viss server.

Aha, då tror jag att jag fattar. Så när jag kollar om sessionsvariablen är satt så är det en variabel knuten till min server som det handlar om? Låter ju ganska smart faktiskt. :P

Tack för förklaringen!