Witam, mam serwis gdzie użytkownik może oglądać profile innych użytkowników, dany profil użytkownika jest określany za pomocą jego id przekazywanego w adresie url a następnie pobieranego za pomocą zmiennej GET... Pytanie moje dotyczy czy to jest wystarczająco bezpieczne rozwiązanie, czy też może istnieje inne podejście?

Dzięki

Jeśli użytkownik może tylko przeglądać profil, to nic więcej nie potrzeba. Tutaj trzeba kontrolować uprawnienia użytkowników, a nie przekazywanie identyfikatora przez URL.

A w jaki sposób mogę kontrolować te uprawnienia w symfony 1.4?

Zacznij od dokumentacji: http://www.symfony-project.org/jobeet/1_4/...cation_security