PHP Session Kontrolü HK

Hocama katılıyorum, session sıkıntılı bir durum. Dışarıdan sitenize request atarak session gönderimi de sağlayabilirler. Yani üye rütbesini kafasına göre gönderebilir adam, üye id'yi kullanırken dâhi şifreleyerek kullanmanız en doğrusu olacaktır. Database'inizde üye bilgilerini tutun, session'da bulunan üye id bilgisini kullanarak tek bir sorgu vasıtasıyla tüm bilgilere erişin. En sağlıklı yöntem bu olacaktır. Sorunun çözümünü de fark ettim, session_start ve ob_start'ı sadece session tanımlı değilse başlatıyorsunuz. Session bilgisi çekeceğiniz zaman da başlatın ki doğru dataya erişebilesiniz.

Hocama katılıyorum, session sıkıntılı bir durum. Dışarıdan sitenize request atarak session gönderimi de sağlayabilirler. Yani üye rütbesini kafasına göre gönderebilir adam, üye id'yi kullanırken dâhi şifreleyerek kullanmanız en doğrusu olacaktır. Database'inizde üye bilgilerini tutun, session'da bulunan üye id bilgisini kullanarak tek bir sorgu vasıtasıyla tüm bilgilere erişin. En sağlıklı yöntem bu olacaktır. Sorunun çözümünü de fark ettim, session_start ve ob_start'ı sadece session tanımlı değilse başlatıyorsunuz. Session bilgisi çekeceğiniz zaman da başlatın ki doğru dataya erişebilesiniz.

her yere sorgu ile kontrol ettiremem yalnız hocam varsa aklınızda bir fikir ona göre birşey yapıyım

bu şekildede yapıyorum ama çalışmıyor

hocam bu günü kurtaracaktır fakat bunu tek bir defa veritabanından sorgulamanız uygulamanız açısından daha doğru olacaktır. tüm sayfalara dahil edilen bir php de bu işlemi yapıp $uye değişkenine atarsanız sistemin tüm alanlarından $uye değişkini ile istediğiniz kontrolü yapabilirsiniz.

şöyle birşey yapabilirsiniz. benzerini zaten kulanıcı girişinde yapmışsınız. bunuda admin sayfalarınıza veya yetki gerektiren sayfalara tek tek eklemek yerine header dosyasına ekleyin. sessionda üye id si dışında ne kadar az bilgi tutarsanız o kadar iyi. session verileri ne yaparsanız yapın bir şekilde manipule edilebilir güvenliğini sağlamak çok zor.

 $adminsor=$db->prepare("SELECT * FROM admin where mail=:mail");
    $adminsor->execute(array(
    'mail' => $_SESSION['mail'] ));
    $say=$adminsor->rowCount();
    $kullanicicek=$adminsor->fetch(PDO::FETCH_ASSOC);

    if ($say==0) {
    Header("Location:adminco?durum=girisizninizyok"); exit; } ?>

örnek bir kaynak kodu varmıdır hocam ? yorumunuz için teşekkürler bu arada

örnek kod elinizde var zaten isterseniz nasıl kullanacağınızı bağlanıp gösterebilirim.