Podszywanie sesji, Propozycje uchronienia sie przed tym Opcje

[sazaail]

Witam

Chcialbym się dowiedziec w jaki sposob mozna sie zabezpieczyc przed podszywaniem sie sesji np. w systemie logowania (Pan A przez przypadek przesyla panu B link z SID). Czy musze do tego wykorzystywac weryfikacje oparta o ip i/lub $USER_AGENT ? Czy moze warto napisac wlasny mechanizm sesji?

Czekam na wasze propozycje i sposoby rozwiazania tego problemu.

[dtb]

własny mechamizm:

[PHP] pobierz, plaintext 
<?php
if (empty ($_COOKIE['sesja']))
   setcookie ('sesja', md5(rand(0, 999999999)));
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
$q = mysql_query ("SELECT * FROM sesje WHERE sid='".$_COOKIE['sesja']."' && przeg='".PRZEGLADARKA."' && ip='".IP."'");
while ($_SESJA[] = mysql_fetch_array ($q);
 
var_dump ($_SESJA);
?>
[PHP] pobierz, plaintext 

oprucz kolumn sid, przeg i ip daj jeszcze name (nazwa zmienne) i value(jej wartosc).

Ten post edytował dtb 28.12.2005, 10:31:40