Чем опасна форма авторизации, регистрации и т.д, которая видна даже авторизованным пользователям?

Question

[mr_firuzinho]

Здравствуйте, у меня такой вопрос:
Есть форма входа, регистрации, восстановление пароля и они не скрываются, точнее, доступ к этим страницам не запрещается, когда пользователь уже авторизовался. Подскажите пожалуйста, есть ли в этом опасность ? Если да, то в чём ?
Спасибо!

Answer 1

[Матвей Правосудов]

Смотря как вы будете решать вопрос с куками: если перезаписывать, то пользователь сможет зарегать еще один аккаунт или войти в другой, опасности нет. Для удобства можно просто переносить залогиненных юзеров на какую-нибудь главную.

Comments

[mr_firuzinho]

так и делается. Просто интересно стало, могут ли взломать или что-то ещё плохое сделать