Uso o SESSION? E como?

[DinhoPHP 1]

É o seguinte, preciso trabalhar com o input hidden que irá receber apenas unidades(1 ou 2 ou 3 ou 4...) e estas serão armazenadas em banco de dados; o código que fiz supre as minhas necessidades, porém pesquisando vi que por segurança, seria melhor fazer uso da SESSION. O problema é que não consegui e quero saber se realmente é necessário este uso.

 

Este código é apenas para testes, funcionando aí, aplicarei ao meu projeto.

<?php
        $value = 3;
        ?>

        <input type="hidden" id="nivel" name="nivel" value="<?php echo $value;?>"/>
        <input type="text" id="nome" name="nome" placeholder="Insira o seu nome"/>

            <input type="submit" name="postar" value="Postar"/>

        </form>

            <?php

            $nivel = $value;
            $nome = isset($_POST['nome'])?$_POST['nome']:'Aguardando...';
            echo "<h1>"."Variável nível: ".$nivel."</br>"."Variável nome: ".$nome."</h1>";

            ?>

        <?php
        try {

            $pdo = conectar();
            $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

            if($nivel !== 2){
                echo "Fora da promoção.";
            }else{
                echo "Período promocional!";
            }

            //$nivel = $_POST['nivel'];
            $nome = utf8_decode(isset($_POST['nome'])?$_POST['nome']:'');
            $insert = $pdo->prepare("INSERT INTO nome (nivel, nome) VALUES (:nivel, :nome)");
            $insert->bindValue(':nivel', $nivel);
            $insert->bindValue(':nome', $nome);

            $busca = $pdo->prepare("SELECT * FROM nome WHERE nome=?");
            $busca->execute(array($nome));
            $busca->closeCursor();

            if ($busca->rowCount() == 0) {

                $insert->execute();

            }else{
                echo "<h1>Já existe!</h1>";
            }

        } catch (PDOException $e) {

            die( "Erro encontrado :". $e->getMessage() );

        }

        //echo $busca;
        ?>

[ESerra 744]

A única diferença é que com um input hidden a pessoa poderá manipular o valor a vontade...

[DinhoPHP 1]

Isso eu sei, só quero entender como farei a SESSION receber esses valores sem um input.

[ESerra 744]

<?php

session_start();//Isso tem que estar na primeira linha, não pode haver absolutamente nada antes.

$value = 3;

$_SESSION['google_pra_que'] = $value;

?>

 

<input type="text" id="nome" name="nome" placeholder="Insira o seu nome"/>

 

<input type="submit" name="postar" value="Postar"/>

 

</form>

 

<?php

 

$nivel = $value;

$nome = isset($_POST['nome'])?$_POST['nome']:'Aguardando...';

echo "<h1>"."Variável nível: ".$nivel."</br>"."Variável nome: ".$nome."</h1>";

 

?>

 

<?php

try {

 

$pdo = conectar();

$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

 

if($nivel !== 2){

echo "Fora da promoção.";

}else{

echo "Período promocional!";

}

 

//$nivel = $_POST['nivel'];

$nivel = $_SESSION['google_pra_que'];

$nome = utf8_decode(isset($_POST['nome'])?$_POST['nome']:'');

$insert = $pdo->prepare("INSERT INTO nome (nivel, nome) VALUES (:nivel, :nome)");

$insert->bindValue(':nivel', $nivel);

$insert->bindValue(':nome', $nome);

 

$busca = $pdo->prepare("SELECT * FROM nome WHERE nome=?");

$busca->execute(array($nome));

$busca->closeCursor();

 

if ($busca->rowCount() == 0) {

 

$insert->execute();

 

}else{

echo "<h1>Já existe!</h1>";

}

 

} catch (PDOException $e) {

 

die( "Erro encontrado :". $e->getMessage() );

 

}

 

//echo $busca;

?>

 

[DinhoPHP 1]

Meus sinceros agradecimentos. Esse "google_pra_que" soou o quanto sei lá; mas posso dizer que faço o possível antes de postar algo no fórum e a internet hoje é o único recurso que tenho, vendo o código vi que é algo muito simples. Vou por em prática e ver o que acontece. Obrigado, mais uma vez.