note 109575 deleted from intro.session by danbrown
| From: | danbrown@php.net | Date: | Mon, 30 Jul 2012 15:46:56 +0000 |
| Subject: | note 109575 deleted from intro.session by danbrown | ||
| References: | 1 | Groups: | php.notes |
| Request: | Send a blank email to php-notes+get-189471@lists.php.net to get a copy of this message | ||
Note Submitter: carlosgaddini at gmail dot com
----
Erro clássico de sessão
Se você utilizar a sessão como autenticação e por exemplo um cliente acessar uma
página A com include o iframe para seu portal e em outra aba esse mesmo cliente acessar uma
página B e ele voltar para a página A ele verá os dados da B, sendo assim gera-se uma
confusão entre os dados. O ideal é não utilizar sessão para autenticação ou
nomea-la ao invés de simplesmente usar session_start(). Pode parecer ridiculo mas acontece com
frequência.