Sesja, Bezpieczeństwo danych w sesji. Opcje

[carbolymer]

Ciekawi mnie kwestia bezpieczeństwa danych w sesji. Czy jak zapiszę w sesji dane rodzaju:

[PHP] pobierz, plaintext 
<?php
$_SESSION['login'] = 'zenek';
$_SESSION['haslo'] = 'a6e5v3z8erg4';
?>
[PHP] pobierz, plaintext 

Mogą one zostać odczytane?
Jeżeli tak, czy dostanie się do danych przez osobę zewnętrzną jest łatwe?

[carbolymer]

a takie zastosowanie jest bezpieczne (przetwarzane podczas każdego przeładowania strony): (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

[PHP] pobierz, plaintext 
<?php
function realIP()
{
if ($_SERVER['HTTP_X_FORWARDED_FOR'])
	return $_SERVER['HTTP_X_FORWARDED_FOR'];
else  
	return $_SERVER['REMOTE_ADDR'];
}
 
if($_SESSION['sip'] != realIP())
{
session_destroy();
}
?>
[PHP] pobierz, plaintext 

w $_SESSION['sip'] przechowuję IP użytkownika (zapisywane podczas logowania).

Ten post edytował carbolymer 7.05.2007, 19:16:52

[domis86]

a takie zastosowanie jest bezpieczne (przetwarzane podczas każdego przeładowania strony): (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

[PHP] pobierz, plaintext 
<?php
function realIP()
{
if ($_SERVER['HTTP_X_FORWARDED_FOR'])
	$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
else  
	$ip = $_SERVER['REMOTE_ADDR'];
}
 
if($_SESSION['sip'] != realIP())
{
session_destroy();
}
?>
[PHP] pobierz, plaintext 

w $_SESSION['sip'] przechowuję IP użytkownika (zapisywane podczas logowania).

no niby tak, ale co jezeli ktos ma zmienne ip, i zmienia mu sie ono czesto?

Pozatym przejęcie ciasteczka nie jest takie proste. Opłaca się zabezpieczać przed jeżeli robisz jakąś poważną aplikacje.

Ten post edytował domis86 7.05.2007, 16:42:16