Sécurité sur un évènement déclenché par un clic sur un accordion
Bonjour,
je réalise actuellement un site web via Joomla et je commence à me demander si je ne fais pas fausse route :
Sur une de mes pages, j'ai un accordion Jquery avec un évènement beforeActivate. Quand je click sur l'accordion, je génère des informations via cet évènement.
Mon but est de générer ses informations selon l'appartenance de mon utilisateur à un groupe : Si il appartient au bon groupe, je génère et j'affiche les données, sinon je ne génère pas les données et j'affiche autre chose. J'ai atteint ce but.
Ma question est :
J'ai écrit dans mon évènement beforeActivate ceci
Code:
1
2
3
4
5
6
7
8
| if("<?php echo $autorisation; ?>") // $autorisation affecté via une requête au chargement de la page
{
//génération (via un webservice php) et affichage des données confidentielles
}
else
{
//affichage d'un message d'erreur
} |
Est-ce facilement contournable ?
Si oui, quel est le meilleur moyen de fiabiliser cela ?
Par avance merci.
