Пользователь может изменить сессионный массив в PHP?

Question

[Аркадий Леонтьев]

Пишу проект. Вытаскиваю из базы в $_SESSION у пользователя. Например при снятии денег едет проверка баланса. Может ли пользователь изменить данные у сессионного массива?

Answer 1

[Александр Аксентьев]

Вытаскиваю из базы в $_SESSION у пользователя.

шта?

Не представляю как данные в session связаны с проверкой баланса, точнее боюсь представлять.

Нет, пользователь не может изменить сессию никак.

Answer 2

[Александр]

не совсем верно, можно подменить.
подробнее о сессиях - https://m.habrahabr.ru/post/120636/

Comments

[Виталий Хоменко]

Указанная вами статья очень устарела

[Александр]

Виталий IIIFX Хоменко: Сути не меняет, все зависит от контекста в котором применяется сессия. Четкого ответа нету, однако, изменить не может, а вот подменить вполне.