Scheda pg

30/07/2015 12:16:17

if( //SE

$_REQUEST['pg']==$_SESSION['login'] //il pg di cui è richiesta la scheda

|| // ATTENZIONE: O

$_SESSION['permessi']>=USER // i permessi sono uguali o maggiori di user (LO SONO SEMPRE)

{
esegue codice

in una situazione del genere l'if risulta sempre valido.

Attenzione quando si scrivono queste cose, perchè si possono generare falle di sicurezza enormi (anche se non è proprio questo il caso)

31/07/2015 10:32:55 e modificato da pamela4e il 07/08/2015 11:21:56

<?php
if( $_REQUEST['pg']==$_SESSION['login']//il pg di cui è richiesta la scheda

||$_SESSION['permessi']>=USER){ ?>

<a href="main.php?page=avatar&pg=<?php echo gdrcd_filter('url',$_REQUEST['pg']); ?>">
<?php echo 'Cambio Avatar';?>
</a>
<?php } ?>

dato questo codice dyrr ripeto, io sono user, entro nella mia scheda si vede vado in un altra scheda pg lo vedo comunque !quando invece dovrebbe essere 'invisibile'. non saprei come fare.


forse l ' unica è mettere le voci nel menu utente dove appariranno solo a chi di dovere ?

___

qualcuno online?