Проверить, имеет ли пользователь разрешение на получение данных?

Question

[4shamrock]

Суть вопроса вот в чем: есть страница профиля пользователя, как проверить что заходящий на страницу профиля пользователь является хозяином этой страницы? Мне $_SESSION['logged_in']=1 не кажется надежной проверкой.

PS. Использую CodeIgniter.

Заранее спасибо!

Answer 1

[xmoonlight]

ну и зря, что не кажется)

Answer 2

[dmitriy]

при авторизации $this->session->set_userdata('user_id',1);
при проверке if($this->session->userdata('user_id')!==false){ .... }

Answer 3

[evnuh]

Вы можете полностью доверять тому, что вам пришло из сессий, т.к. они хранятся на сервере, а подделать SESSION_ID на клиенте нереально.

Answer 4

[Вячеслав]

if ($this->library->get_user_id() != $user['id']) {
		redirect('error.php');
}