php - 2人の異なるユーザーが1つのセッションでログインできるのはなぜですか？

Question

codeigniterを使用していて、is_logged_inセッションを設定しています。ユーザーXとユーザーYはログインし、部外者はシステムにログインできません。ただし、ユーザーXはログインし、同じセッションでユーザーYのダッシュボードにアクセスできます。ユーザーXがセッションを使用して自分のコンテンツにのみアクセスするようにするにはどうすればよいですか。

private function is_logged_in()
{
    $is_logged_in = $this->session->userdata('is_logged_in');
    if(!isset($is_logged_in) || $is_logged_in != TRUE){
        return FALSE;
    }
    return TRUE;
}

Answer 1

ユーザーXは自分のIDを持っています。したがって、データベースまたはどこかからコンテンツをフェッチするときは、そのIDに属するコンテンツのみをフェッチするようにしてください。