$GLOBALS / Sicherheit / globale Variable

[Netti]

hi,

Frage eins

ich programmiere derzeit ein Forum selber. Mein Hauptargument mir diese Arbeit zu machen liegt in der "Unsicherheit" von vorhandenen Lösungen wie phpbb usw. als auch der mir zu kompakte Quelltext.

Die Benutzerkennung incl. Berechtigungen will ich in der Art:

$GLOBALS['SECURE']['SECURE_RECHTE']

lösen.

Irgendwo im Hinterkopf habe ich noch immer den Gedanken das die Verwendung von $GLOBALS unsicher ist. Von daher meine Frage zur Sicherheit globaler Variablen im Quelltext.

Zweite Frage:

Hier geht es um die Suchmaschinen welche bestimmte bereiche des Forums nicht erreichen sollen.

Mein Gedanke dazu:

Der Google Boot nimmt cookies nicht an (zumindest war es mal so) also dürfte ausreichend sein:

empty($_COOKIE["jssession"]) zu prüfen ob der Fingerprint vorhanden ist

Grüße Netti