Чем опасна форма авторизации, регистрации и т.д, которая видна даже авторизованным пользователям?
Здравствуйте, у меня такой вопрос:
Есть форма входа, регистрации, восстановление пароля и они не скрываются, точнее, доступ к этим страницам не запрещается, когда пользователь уже авторизовался. Подскажите пожалуйста, есть ли в этом опасность ? Если да, то в чём ?
Спасибо!
Смотря как вы будете решать вопрос с куками: если перезаписывать, то пользователь сможет зарегать еще один аккаунт или войти в другой, опасности нет. Для удобства можно просто переносить залогиненных юзеров на какую-нибудь главную.
