me pueden explicar si esta vía es segura o no para la página de administración:
Al abrir la página de administración admin.php, lo único que separa de mostrar la página de no mostrarla es el valor de $_SESSION["allowAdmin"]
.
Si el valor de esta sesión es "yes"
, entonces muestra la página, si no redirige a index.php
.
Me preocupa que alguien pueda crear una sesión de alguna manera y que cualquiera pueda entrar a la página.
Si no, cuál puede ser la vía más segura?