关于 PHP-MYSQL 中的安全性 [重复]

【问题标题】：About security in PHP-MYSQL [duplicate]关于 PHP-MYSQL 中的安全性 [重复]
【发布时间】：2017-04-01 05:32:52
【问题描述】：

请原谅我的英语。

在我的网站中，我使用这种行来定义当前用户是管理员还是普通用户：

<? if($_SESSION["nivel"] == 'administrator'){ ?>

我想知道这个 $_SESSION 变量是否可以被用户从客户端修改并给我带来一些安全问题。

【问题讨论】：

【解决方案1】：

$_SESSION 是一个只在服务器上修改的超全局变量。

因此客户端将永远无法更改它。

【讨论】：