Beveiliging

Hoi,

Ik ben bezig met een scriptje. Nu heb ik bij elke rij een delete knopje dat werkt met GET. Het probleem is alleen dat je ook het id van een ander kan verwijderen. Is er maniertje dat ervoor zorgt dat je alleen ids kan verwijderen met het IP waarmee je ze hebt aangemaakt?

Alvast bedankt.

Staat het ip in de database? Spreek me anders even aan op MSN

Oké

Of je checkd gewoon als ?id= is meegegven, of de persoon ook wel echt admin is.

Het is niet voor admins.Het is een url short systeem, waarbij je je urls kan verwijderen die je met dat ip hebt aangemaakt.

Dan sla je het ID van de gebruiker op bij de url die iemand invoegd.
En kijk je dus of mensen die iets verwijderen, hetzelfde id hebben.

Want sommige mensen hebben een dynamisch ip, dat om de zoveel tijd veranderd.