 Klasa autoryzacji - czy jest bezpieczna ? |
| Klasa autoryzacji - czy jest bezpieczna ? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 199 Pomógł: 2 Dołączył: 9.06.2008 Ostrzeżenie: (0%) 
 |
Witam,
Czy ta klasa http://code.google.com/p/simple-php-framew...amp;spec=svn209 czy ta klasa jest bezpieczna ? wydaje mi się ze nie grozi w zaden sposób atak Session-Hijacking i Session Fixation , gdy wykorzystamy tą klase + wpis w hataccess php_flag session.use_trans_sid off |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 4 298 Pomógł: 447 Dołączył: 16.11.2006 Ostrzeżenie: (0%)
|
A widzisz tam jakieś zabezpieczenia? Nie. Poszukaj jakichś nowszych klas, 2006 rok nic Ci nie mówi? Na github masz jej "nowszą wersje".
Ten post edytował !*! 20.09.2013, 11:11:41 |
|
|
|
netvalue Klasa autoryzacji - czy jest bezpieczna ? 20.09.2013, 10:24:16 
pyro Ta klasa jest i bezsensowna i niebezpieczna.
- Uż... 20.09.2013, 11:00:34 netvalue 1. ok. global do usuniecia
2. DRY ? (don't rep... 20.09.2013, 11:06:57 
netvalue ok. którą zatem polecacie bezpieczną klasę do auto... 20.09.2013, 11:21:34  |
|
Aktualny czas: 28.12.2025 - 23:33 |
