PHP - bezpieczny AJAX/session, czytanie z linku, wysyłanie pliku

Question

1. Czy w plikach php, wysyłając do nich dane za pomocą ajax, one mogą pobrać zmienne sesji osoby która te dane wysłala?

 

2. Jak zrobić aby skrypt php wczytał zmienną user o nicku test taką jak "example.com/user.php?user=test" tylko z linku takiego "example.com/user/test" bo najcześciej widzę wlasnie ten drugi link, jak coś takiego zrobić? Nie koniecznie ma być to zmienna, chce zrobić po prostu profile w ten drugi sposób

 

3. Mój hosting ma transfer 50 gb miesięcznie, skrypt php na serverze odrzuca pliki powyżej 1 mg, ale żeby go odrzucić najpierw musi go załadować (type="file") poprzez wyslany formzularz, co jeśli ktoś wyśle plik 50gb, zmarnuje mi transfer czy nie liczy się ładowanie do pamięci temp php?

Comments

2 - zainteresuj się przyjaznymi linkami. Dla Apache będzie to utworzenie pliku konfiguracyjnego .htaccess.