Здравствуйте уважаемые программисты. Нужен совет.
При таком коде авторизации пользователя, если настроен автовход:
if($_SESSION['ID'] == '0'){
if(isset($_COOKIE['autoenter'])){
$user_sql = $sql->run("select id,username,rating,ava_url from `".users` where `username` = ? and id = ?",array($_COOKIE['login'],$_COOKIE['id']));
$Rows = $user_sql->fetch();
$_SESSION['ID'] = $Rows['id'];
$_SESSION['username'] = $Rows['username'];
}
}
можно же запросто подменить куки любого юзера и войти под его учеткой? Правильно я мыслю?
Если так, то подскажите, пожалуйста, как лучше доработать это дело , чтобы было безопасно.
