Witam.
Strona główna | Uzytkownicy | Moje konto | Zalogowany...
tabela uzytkownicy (id, login, email, pss, user - md5 klucz przypisany do kazdego uzytkownika po kliknieciu w danego uzytkownika wyswietla sie jego profil (ilosc postow tematow, data rejestracji itp))
Jezeli się zaloguje na moje konto na forum to moge przegladac profile uzytkownikow (np.resident-evil.php/konta.php?user='$user'), a jak wejde w "moje konto" to wyswietla sie moj profil (np.resident-evil.php/myaccount.php?user='$user'), i wszystkie dane dotyczące mojego konta wraz z aderes mailowym i mozliwoscia zmiany avatara bo login jest przesyłany w tym wypadku przez sesje. Zmienna jest przesyłana metoda GET. Po wejsciu w moje konto jak skopiuje zmienna '$user' z konta innego uzytkownika i dokleje do myaccount.php/user?='$user' mam dostęp do jego konta mimo ze jestem zalogowany na swoim koncie. Czy jak stworze inna zmienną GET (md5) dla swojego konta na które się zalogowałem "Moje konto" to rozwiaze to caly problem czy z zmienna sesyjną login cos pokombinować?? Pozdrawiam