Sikkerhed problem, kan komme ind uden at logge ind!
Her er min index.phpif($_SESSION['Logged_on'] == "yes"){
if(!isset($_GET['site'])){
require("logged_in.php");
}elseif(isset($_GET['site'])){
require("http://www.nordan-holding.dk/admin/".$_GET['site']."/index.php");
}
}else{
require("logged_out.php");
}
require("menu.php");
---------------------
Mit problem er at der ikke blev tjekket ordenligt om der er logget ind, fordi når jeg logger ind, lukker alle internet explorer vinduer, og åbner et nyt og går ind på siden, viser den ikke login skærmen men det som ellers først skal kunne se efter at have logget ind, hvis jeg så reloader siden, viser den login skærmen....
Det er bare ikke sikkert nok...
Hvad er det der går galt?
