Сессии: запретить редактировать чужую анкету

@NightRain · Регистрация: 01.02.2013

Студворк — интернет-сервис помощи студентам

На моем сайте передается сессия по id из базы на редактирование своих данных "/page.php?id=". Однако вместо своего id можно подставить любой другой и получить доступ к редактированию чужой анкеты. как этого избежать?

@alpex · 06.02.2013, 16:33

проверять в скрипте с анкетой является ли пользователь владельцем, т.е совпадают ли id редактируемой анкеты и id пользователя

@NightRain · 07.02.2013, 12:57 **[ТС]**

страница создается динамически из базы

@alpex · 07.02.2013, 13:31

Сообщение от NightRain

/page.php?id=

id анкеты вы передаете в get? вот и сравнивайте это id с id юзера который выполняет данное действие, если совпадают то разрешаете редактирование, если нет то только чтение

Новые блоги и статьи Все статьи Все блоги /
Уведомление о неверно выбранном значении справочника Maks 06.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .	Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt 8Observer8 05.04.2026 Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .	AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .
Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/

@NightRain 0 / 0 / 0 Регистрация: 01.02.2013 Сообщений: 103

	Сессии: запретить редактировать чужую анкету 06.02.2013, 12:48. Показов 1060. Ответов 3 Метки нет (Все метки) На моем сайте передается сессия по id из базы на редактирование своих данных "/page.php?id=". Однако вместо своего id можно подставить любой другой и получить доступ к редактированию чужой анкеты. как этого избежать? 0

@alpex 603 / 578 / 103 Регистрация: 16.07.2012 Сообщений: 1,762
	06.02.2013, 16:33
	проверять в скрипте с анкетой является ли пользователь владельцем, т.е совпадают ли id редактируемой анкеты и id пользователя 0

@NightRain 0 / 0 / 0 Регистрация: 01.02.2013 Сообщений: 103
	07.02.2013, 12:57 [ТС]
	страница создается динамически из базы 0