ciastka i sesje Opcje

[hhg]

jaka jest przewaga sesji nad ciastkami i dlaczego są bezpieczniejsze?

[marek220]

Mówiąc o bezpieczeństwie wiekszym dla sesji może miałeś na myśli to że

cookiesy są przechowywane przez przeglądarke użytkownika.
a sesje przez serwer.

Jeśli napiszesz aplikację która ma hasło w cookiesie to już wiesz czemu mówi się że są niebezpieczne.
Jeżeli hasło byłoby na serwerze, to już tak łatwo nie odczytamy go.

Pamiętaj jednak aby haseł nie przechowywać ani w cookiesach ani w sesjach nawet w postaci zahaszowanej. Znacznie lepszym rozwiązaniem będzie używanie tokenów, wtedy nie musisz się obawiać o cookiesy (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[.radex]

Jeśli napiszesz aplikację która ma hasło w cookiesie to już wiesz czemu mówi się że są niebezpieczne.
Jeżeli hasło byłoby na serwerze, to już tak łatwo nie odczytamy go.

ale można napisać np mechanizm logowania na cookies nie przechowując hasła w ciasteczku

właśnie o tym mówił (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) ( patrz poniżej)

Pamiętaj jednak aby haseł nie przechowywać ani w cookiesach ani w sesjach nawet w postaci zahaszowanej. Znacznie lepszym rozwiązaniem będzie używanie tokenów, wtedy nie musisz się obawiać o cookiesy (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Nie dobrze rozumiem co to są te tokent ale ktoś na tym forum mi mówił abym zrobił w sesjach:

sesja "czyZalogowany" (1/0 lub boolean )
sesja "login"

(oczywiście takich nazw mogą używać wielu więc radze zmienić (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) )