 Sesje, i session.use_only_cookies |
| Sesje, i session.use_only_cookies |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 22 Pomógł: 0 Dołączył: 6.11.2007 Ostrzeżenie: (0%) 
 |
Zrezygnowałem z pisania własnego session_handlera (co okazało się ponad moje umiejętności) i postanowiłem napisać system autoryzacji na zwykłych sesjach, oczywiście odpowiednio zabezpieczony.
Na blogu Bełdzia wyczytałem, że dobrą praktyką jest wyłączenie możliwości przesyłania SID-a w $_GET i dopisania do .htaccess (bo do php.ini nie mam dostępu) nastepujących linii: Kod php_value session.use_only_cookies 1 php_value session.use_trans_sid 0 Rozumiem, że dzięki temu jedynym sposobem na przesłanie SID-a będzie zmienna $_COOKIE, ale co jeśli użytkownik ma wyłączoną obsługę ciastek... ? Czy nie dojdzie w ten sposób do sytuacji, że user z wyłączonymi ciastkami będzie po każdym kliknięciu wylogowywany? Z góry dzięki za odpowiedzi (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Ten post edytował Mrozie 11.08.2008, 15:51:21 |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 1 085 Pomógł: 231 Dołączył: 12.05.2008 Ostrzeżenie: (0%)
|
Tak naprawdę identyfikator sesji tak czy siak się pojawi. Jednakże jednocześnie spokojnie można sobie stworzyć taką zmienną sesyjną, nic nie stoi na przeszkodzie.
Dzięki identyfikatorowi php może "śledzić" sesje. Bez niego nie wiadomo czy zmienna login będzie się odnosić do sesji wygenerowanej dla użytkownika A odwiedzającego stronę, użytkownika B, czy C. |
|
|
|
Mrozie Sesje 11.08.2008, 15:49:50 
JoShiMa Cytat(Mrozie @ 11.08.2008, 16:49:50 )... 11.08.2008, 17:06:36 bełdzio no coz nie ma nic za darmo teraz tylko pytanie ja... 11.08.2008, 17:35:29 Crozin Generalnie użycie session_regenerate_id" titl... 11.08.2008, 18:11:26 Mrozie OK, ciastka w takim razie zostają.
Ale co do nich... 12.08.2008, 15:49:42 Shili Przeglądarkę możesz sprawdzać spokojnie - zlicz so... 12.08.2008, 16:04:25 Mrozie Hmmmm, nie zrozumieliśmy się chyba jednak.
Chce o... 13.08.2008, 00:05:15 Shili CytatMyślałem o czymś takim: przy logowaniu zapisu... 13.08.2008, 09:48:45 
Mrozie Cytat(Shili @ 13.08.2008, 10:48:45 ) ... 13.08.2008, 10:02:11 Shili CytatSęk w tym, że na dobrą sprawą, co by nie wrzu... 13.08.2008, 10:09:39 Mrozie Ok, to jeszcze jedno. Czy zamiast przekazywania SI... 13.08.2008, 10:34:48 Mrozie Czyli wychodzi na to, że jeśli ktoś się znajdzie w... 13.08.2008, 10:48:16 Shili Przy session.use_only_cookies użytkownik bez cooki... 13.08.2008, 10:57:36 pyro Cytat(Shili @ 13.08.2008, 11:57:36 ) ... 13.08.2008, 11:00:39 Mrozie Zacząłem powoli wdrażać podane rozwiązania w życie... 14.08.2008, 00:38:58  |
|
Aktualny czas: 11.10.2025 - 08:42 |
