Gumbo
Erfahrenes Mitglied
Erst einmal wird die session_is_registered()-Funktion anders angewandt (als Parameterwert wird nur der Variablenname angegeben). Und zudem gilt diese Art mit Sitzungsvariablen zu arbeiten als veraltet, da an ihrer Stelle die bereits genannte vordefinierte $_SESSION-Variable gekommen ist, die sämtliche Sitzungsvariablen enthält.
Weitere Kritikpunkte sehe ich darin, dass das Skript überhaupt nicht mit den vordefinierten Variablen arbeitet sondern sich vermutlich auf eine passende register_globals-Einstellung verlässt. Dass diese Variablen auch mal nicht existieren können, wird auch außer Acht gelassen.
Weitere Kritikpunkte sehe ich darin, dass das Skript überhaupt nicht mit den vordefinierten Variablen arbeitet sondern sich vermutlich auf eine passende register_globals-Einstellung verlässt. Dass diese Variablen auch mal nicht existieren können, wird auch außer Acht gelassen.