![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 663 Pomógł: 6 Dołączył: 3.06.2007 Skąd: Kraków Ostrzeżenie: (0%) ![]() ![]() |
Wpadł mi do głowy pewnien pomysł ale chciałbym go zweryfikowac bo moje 'genialne' pomysły często bywają mylne (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
Co gdybyśmy przy każdej sesji wysyłali do ciasteczka aktualny numer wywołania sesji a następnie sprawdzali czy każde wywołanie następuje kolejno po sobie. Wtedy nawet jeśli ktoś ukradnie ciastko sesyjne to nie trafi nigdy z numerkiem (prawie nigdy). |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Moderatorzy Postów: 8 989 Pomógł: 1550 Dołączył: 8.08.2008 Skąd: Słupsk/Gdańsk ![]() |
No właśnie nie da się tego zrobić. Tak czy inaczej będzie dodatkowe zapytanie zdaniem. Dlatego gdybym wysyłał sessionrun w ciastku byłoby wydajniej. Nie za bardzo widze jak ono zwiekszy ci wydajność. Pamiętaj, że nie musisz też używac session_regenerate_id(); napiszesz własną funkcję która sama wygeneruje nowy id. Wysle ciacho. i wtedy sobie zrobisz bez problemu update (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Ten post edytował wookieb 17.09.2008, 12:09:55 |
|
|
![]() ![]() |
![]() |
Aktualny czas: 9.10.2025 - 15:38 |