 [HTML]Identyfikator sesji w adresie URL., prośba o opinie |
| [HTML]Identyfikator sesji w adresie URL., prośba o opinie |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 1 195 Pomógł: 109 Dołączył: 3.11.2011 Ostrzeżenie: (10%) 
 |
Witam ,czy bezpiecznie jest wysyłać identyfikator sesji w adresie url w sposób jawny.Czy raczej jest takich praktyk się nie stosuje.Czy wysyłając w sposób jawny identyfikator sesji bardziej narażamy się na ataki sessjon hicjakig lub session injection. Czy może lepiej jest hashować md5/sha1?Czy nie ma to znaczenia?
|
 |
 
|
Niktoś [HTML]Identyfikator sesji w adresie URL. 8.02.2012, 18:33:47 
nospor CytatCzy może lepiej jest hashować md5/sha1?Czy ni... 8.02.2012, 18:37:14 kw95s ja nie pokazuje w adresie, po co Ci id w adresie? ... 8.02.2012, 18:41:50 
Niktoś Bardziej tutaj chodzi mi o unikalny identyfikator ... 8.02.2012, 18:56:42   |
|
Aktualny czas: 6.10.2025 - 12:23 |
