Witam

Chciałbym się zapytać, czy poniższa metoda jest bezpieczna dotycząca panelu admina:

[PHP] pobierz, plaintext 
<?php
if(($_POST['login']==LOGINAD)&&($_POST['pass']==PASSAD))
{
      $_SESSION['adminxx']=='a12s3d';
}
 
if($_SESSION['adminxx']=='a12s3d')
{
     //jesteś zalogowany jako admin
}
?>
[PHP] pobierz, plaintext 

Sesja będzie używana, aby admin miał dostęp do wszystkich podstron PA. Trochę prymitywne bo napisałem na szybko dla przykładu, chodzi mi wyłącznie czy ujdzie przedstawiona metoda

w pierwszym if'ie masz błąd rozumiem że chciałeś przypisać stringa 'a12s3d' do $_SESSION['adminxx'], ale masz podwójny == co nie jest operatorem przypisana...

Zamiast kombinować z kodem w tablicy, że admin jest zalogowany, lepiej zapisuj pliki sesji we własnym folderze, a nie globalnym /tmp.

Twoje zabezpieczenie = żadne zabezpieczenie, ktoś by w końcu rozkminił, jaki kod jest używany do sprawdzenia zalogowania.