Next Generation CMS :: Форум поддержки

fedor-jan

Участник

Откуда на раёне

Зарегистрирован: 2011-09-04

Сообщений: 79

Рейтинг :   1 

заставить .php опредеять юзера

чики программачики. дело в от в чём
есть самопальная вебформа и не одна.
это шаблон профиля пользователя (uprofile), ссылающаийся на .php бескомпромисно созданый прям в папке с шаблоном.
нужно сделать чтобы этот .php сам определял пользователя, который отправил в него запрос.

в данный момент информация о пользователе идёт из самой формы переменной {name}.
я правильно понял что в таком случае мне могут не шибко умные подонки на сайт херню размещасть с выдуманного акка или не со своего?
как обезопасится?

vitaly

Администратор

Откуда Россия

Зарегистрирован: 2008-10-08

Сообщений: 2,823

Рейтинг :   118 

Re: заставить .php опредеять юзера

fedor-jan, самый простой способ - сделать плагин-обёртку.
либо самостоятельно маньячить с cookie пользователя для его идентификации.