多用户登陆,session 如何处理?

浏览:5163 发布日期:2014/06/18 分类:求助交流
登陆成功后,session自动记录ID和NAME。
要是用户修改文章,通过GET进入修改,

要是用户故意在地址栏ID是其它数字。
那么页面自动跳转别人发布的文章修改页面了。

如何session控制呢? 一旦session判断不是自己的文章,不允许进去编辑。
最佳答案
评论( 相关
后面还有条评论,点击查看>>