Dlaczego Cookies jest takie niebezpieczne? Opcje

[Volume]

Dlaczego zaleca się stosowanie do takich rzeczy jak np. logowanie sesje a cookies uznaje się za niebezpieczne? Gdzieś kiedyś czytałem, że niby cookie zapisuje się na dysku i z tych zapisanych plików mozna jakoś rozszyfrowac hasło, no ale przeciez zeby cookie sie zapisało to najpierw chyb trzeba podac to hasło.. i tego nie rozumiem.

Ten post edytował Volume 15.04.2005, 07:36:40

[dr_bonzo]

Cookie serwer wysyla tuz przed wyslaniem strony. A odbiera razem z rzadaniem wyswietlenia wybranej strony (pod warunkiem ze nazwa domeny i sciezki sie zgadzaja, itd.)
Czyli cookie mozna zapisac na dowlonej stronie (nie koniecznie str. logowania) i odczytac na dowolnej.(j.w.).
User moze wyslac dowolna wartosc cookiesow -- w taki sposob jak moze wyslac dodatkowe dane GET -- tylko trudniej to zrobic za pomoca standardowych narzedzi jak przegladarka www (w operze jest latwo (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ).

Kazda sesja ma swoj identyfikator (ID) a w ciastku na kompie usera jest on wlasnie przechowywany -- dzieki czemu skrypt wie ktore dane sesji uzyc dla danego usera (posiadajacego ciastko z ID).