Ребят, есть механизм авторизации. Вначале я делал простое условие вверху скриптов:

if(isset($_POST['login']) && isset($_POST['lpassword'])
{
   //процесс авторизации
}

А сейчас я беру эти же данные из двух полей javascript-ом и отправляю в отдельный файл через ajax. sesson_id() и прочие идентификаторы совпадают, поэтому процесс абсолютно аналогичный, но без перегрузки, а просто в форму либо выкидывается ошибка, либо просто форма меняется на личный кабинет.

Скажите пожалуйста, с точки зрения безопасности и "ошибко-устойчивости" этот механизм теоретически надежный? проект финансовый, поэтому безопасность хотелось бы чтоб была хотя бы на среднем уровне (сейчас я не беру в расчет сам процесс авторизации, речь только о передачи отдельному файлу).

_____________
..Работает - не трогай!

Вообще не имеет значения какому из файлов ты передаешь данные.


ЗЫ: дай линк проверим надежность)))

Joker
Попозже, если доделаю еще)

_____________
..Работает - не трогай!

почитай на php.net про isset Особенно самую первую строчку, как им пользоваться, кое что новое узнаешь.

А из того, что я вижу - абсолютно безопасный код, никто не поломает проверку наличия отправленных переменных

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

maximka787
http://my.jetscreenshot.com/demo/20130118-rdjr-92kb

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

inpost
ого, мелочь, а приятно) ток на практике не видел ни разу

_____________
..Работает - не трогай!

maximka787
Странно, я всегда так пишу Не там практику смотришь

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

if(isset($_POST['login']) && isset($_POST['lpassword']))

Скобку забыл!