Salve a tutti
Sto creando delle pagine "protette" per chi esegue il login correttamente.
Io dopo che un'utente ha fatto il login scrivo:
Mentre, quando naviga tra le pagina protette scrivo:
E' sicuro questo come metodo?
Thanks
Sto creando delle pagine "protette" per chi esegue il login correttamente.
Io dopo che un'utente ha fatto il login scrivo:
PHP:
session_start();
$_SESSION['username']=$_POST['username'];
Mentre, quando naviga tra le pagina protette scrivo:
PHP:
If (!isset($_SESSION['usermame'])) {
//redirect e messaggio "non sei loggato"
}else{
echo "Benvenuto";
//bla bla bla
}
E' sicuro questo come metodo?
Thanks