אי אפשר ללמנוע ממשתמש לערוך.
SESSION שומר עוגיה עם מזהה יחודי ומתאים לה פרטים ששמורים בבסיס הנתונים.
כל אחד יכול למחוק את העוגיות שלו, לערוך אותם, "להוסיף" אותם, וכו' (פירוט של השורה הראשונה).
ולכן, הדרך היחידה להגביל אנשים בצורה אפקטיבית היא על ידי IP.
|