Bygger ett litet system där jag vid in-loggning kollar anv.namn och lösen. Om okej skapar _SESSION variabler, bla. en med anv. id.
Frågan är nu om man kan mannipulera en _SESSION variabel. Som det är nu kollar jag av om anv. id är satt och släpper in användaren på olika anv. nivåer i systemet. Har ingen in-loggning skett är den 0 (noll). Mycket enkelt.
Men hur säkert är det ?
Kan jag säkra det genom att vid in-loggningen sätta en global variabel och sedan läsa av den? Eller kan man manipulera även globala variabler utifrån ?