 Sesje, i session.use_only_cookies |
| Sesje, i session.use_only_cookies |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 22 Pomógł: 0 Dołączył: 6.11.2007 Ostrzeżenie: (0%) 
 |
Zrezygnowałem z pisania własnego session_handlera (co okazało się ponad moje umiejętności) i postanowiłem napisać system autoryzacji na zwykłych sesjach, oczywiście odpowiednio zabezpieczony.
Na blogu Bełdzia wyczytałem, że dobrą praktyką jest wyłączenie możliwości przesyłania SID-a w $_GET i dopisania do .htaccess (bo do php.ini nie mam dostępu) nastepujących linii: Kod php_value session.use_only_cookies 1 php_value session.use_trans_sid 0 Rozumiem, że dzięki temu jedynym sposobem na przesłanie SID-a będzie zmienna $_COOKIE, ale co jeśli użytkownik ma wyłączoną obsługę ciastek... ? Czy nie dojdzie w ten sposób do sytuacji, że user z wyłączonymi ciastkami będzie po każdym kliknięciu wylogowywany? Z góry dzięki za odpowiedzi (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Ten post edytował Mrozie 11.08.2008, 15:51:21 |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 22 Pomógł: 0 Dołączył: 6.11.2007 Ostrzeżenie: (0%)
|
Hmmmm, nie zrozumieliśmy się chyba jednak.
Chce oprzeć system o wykorzystanie zarówno cookie jak i sesji, na zasadzie takiej, że z sesji będzie można korzystaćprzy pojedynczym logowaniu, zaś z cookies przy autologowaniu. Myślałem o czymś takim: przy logowaniu zapisuje do bazy danych unikalny kod użytkownika (zapisuje go również do ciastka), zaś przy autologowaniu porównuje wartość zapisaną w ciastku z wartością zapisaną w bazie danych. Czy jest to dobry sposób na zabezpieczenie danych? |
|
|
|
Mrozie Sesje 11.08.2008, 15:49:50 
JoShiMa Cytat(Mrozie @ 11.08.2008, 16:49:50 )... 11.08.2008, 17:06:36 bełdzio no coz nie ma nic za darmo teraz tylko pytanie ja... 11.08.2008, 17:35:29 Crozin Generalnie użycie session_regenerate_id" titl... 11.08.2008, 18:11:26 Mrozie OK, ciastka w takim razie zostają.
Ale co do nich... 12.08.2008, 15:49:42 Shili Przeglądarkę możesz sprawdzać spokojnie - zlicz so... 12.08.2008, 16:04:25 Shili CytatMyślałem o czymś takim: przy logowaniu zapisu... 13.08.2008, 09:48:45 
Mrozie Cytat(Shili @ 13.08.2008, 10:48:45 ) ... 13.08.2008, 10:02:11 Shili CytatSęk w tym, że na dobrą sprawą, co by nie wrzu... 13.08.2008, 10:09:39 Mrozie Ok, to jeszcze jedno. Czy zamiast przekazywania SI... 13.08.2008, 10:34:48 Shili Tak naprawdę identyfikator sesji tak czy siak się ... 13.08.2008, 10:39:52 Mrozie Czyli wychodzi na to, że jeśli ktoś się znajdzie w... 13.08.2008, 10:48:16 Shili Przy session.use_only_cookies użytkownik bez cooki... 13.08.2008, 10:57:36 pyro Cytat(Shili @ 13.08.2008, 11:57:36 ) ... 13.08.2008, 11:00:39 Mrozie Zacząłem powoli wdrażać podane rozwiązania w życie... 14.08.2008, 00:38:58  |
|
Aktualny czas: 16.10.2025 - 02:11 |
