Jak to zabespieczyć ?

zeby nie mozna było sie dostać np do adminki takim sposobem


http://adres/Administracja/?_SESSION[login2]=pwned&_SESSION[haslo2]=bla


Kod:

[PHP] pobierz, plaintext 
<?php
if($_SESSION['login2']==$login AND $_SESSION['haslo2']==$haslo)
?>
[PHP] pobierz, plaintext 

Nie jestem pewny ale wystarczy ustawic zmienne $login & $haslo aby korzystaly z tablica $_POST z drugiej strony nie wiem czy to co napisales jest mozliwe. Pozdro

no wlasnie jest bo jakos omija mi sessje i cala strukture logowania ;/

A ja proponuję poszukać odpowiedzi tutaj: Bezpieczeństwo skryptów php, Jak zabezpieczyć się przed włamaniem
Gwarantuję Ci, że ją tam znajdziesz i nauczysz się czegoś nowego.