Ayuda - condicion IF

[Juaaako]

Wenas..

tengo el siguiente error

los usuarios registrados de mi sitio pueden modificar el perfil de otra persona modificando la URL.

para cambiar sus datos entran a la pagina My Profile (miweb.com/?p=myprofile&=id)

donde id es el de registro en el sitio.. el error es que al cambiar la id por otro numero.. muestra la pagina para modificar los datos de otro usuario. como puedo bloquear ese error mostrando un mensaje.. seria checkear la ID de usuario con la persona que está conectada

algo asi como

if(condicion)
{estas eidtando tu perfil}
else
{no puedes editar el perfil de otro}

[David]

¿Dónde guardas los datos de la sesión de usuario? ¿Tienes activa la directiva register globals? Muestra el código de cómo identificas al usuario.

[canvega]

primero mira si tiene el register_globals en on y pasalo a off.. esa directiva ya no se utiliza por mucha razones de seguridad...

debes entrar al archivo de configuracion de php y ahi buscas register_globals.

despues puedes poner algo asi como:

if(!isset($_GET['variable'])){
echo "no esta autorizado";
header("Location:fuera.php");
}

donde variable es un campo oculto o bien una variable que envias ya sea por form o por vinculo dependiendo de lo que estes utilizando.

Me imagino que si estas enviando por GET entonces debes estar utilizando vinculos::

cualquier cosa me avisas.