Да, Макс, облажались немного 🧐

Ты не понял. Есть код выше в другом файле который проверяет. И если подменить кук получишь вылет и просто не откроешь этот файл.

кука если есть то она была установлена, установка куки происходит после проверки наличия данных в БД :)

нет тут уязвимости, вот я сижу на бумасе у меня в куках sid, username и password ну пусть кто-то под мой аккаунт зайдёт

а вообще куки это каменный век давно все как минимум на сессионных токенах сидят

Нет, это проверка существует ли пользователь с таким паролем и логином в базе 🤔 если нет обнуляют куки

а зачем менять куки в браузере, возьми и залогинься через форму авторизации

Вилы Выкидные, В теме был указан лишь этот участок кода, мне не предоставили материал о том, что есть проверка куки.
________
посл. ред. 26.09.2021 в 19:49; всего 1 раз(а); by Dmitry002

Бывает . Как то не допетляли до этого . Но все равно на глаз там дырка

Бум работает на сессии.
Первый пост - пример без фильтрации полученных куки. Я через куки мог дополнить запрос на удаление таблицы.
Кинь пример твоего кода, где идёт авторизация по куки.

Вилы Выкидные, Вилы, а зачем ты оскорбляешь то? Здесь люди с юмором, немного не корректно себя ведёшь, мне за тебя стыдно, прошу, объяснись 👍

Не предоставили полностью данные, если есть проверка ранее, тогда все отлично.