 [PHP]zapamietaj mnie |
| [PHP]zapamietaj mnie |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 561 Pomógł: 3 Dołączył: 2.02.2009 Ostrzeżenie: (0%) 
 |
Witam chciałbym na swojej stronce zrobić właśnie taką opcje.
I tu mam kilka pytań: 1. Jak to zrobić? Czy tutaj już w grę wchodzą ciasteczka (jeszcze nigdy ich nie używałem) 2. Czy to jest bezpieczne? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Moderatorzy Postów: 4 362 Pomógł: 714 Dołączył: 12.02.2009 Skąd: Jak się położę tak leżę :D |
To tak zwana "długa sesja", która zamiast trwać do momentu opuszczenia strony jest zapamiętywana na określony czas.
A co do bezpieczeństwa, to pamiętaj o jednej podstawowej rzeczy: "Wszystko, co nie zmienia sie przez długi czas jest łatwiejsze do odnalezienia lub daje większą szansę na przechwycenie tego". Łopatologicznie ujmując. Jeśli masz stałą sesję przez długi czas, to istnieje większa szansa na to, że ktoś się do niej dobierze i podszyje pod Ciebie. Istnieje regeneracja sesji jako pewne remedium na ten problem. tutaj zapoznaj się z tematem sesji i ataków choćby typu session hijacking czy session fixating, bo to z nimi będziesz musiał w takiej sytuacji stanąć oko w oko. |
|
|
|
neo1986kk [PHP]zapamietaj mnie 19.05.2010, 01:35:01 
pedro84 1. Ciasteczko
2. Raczej tak. 19.05.2010, 07:56:38 neo1986kk Trochę nie rozumiem tego artykułu, że sesje można ... 19.05.2010, 12:36:49 wookieb To może poznaj teorię działania sesji co? Bo póki ... 19.05.2010, 12:42:54 marcio Sesje na srv wspoldzielonych sa zapisywane w tymac... 19.05.2010, 12:45:05 neo1986kk Może inaczej. Wiem co to są sesje i po co są. Mam ... 19.05.2010, 13:16:04 wookieb No to nadal nie wiesz o czym mówimy. IDENTYFIKATOR... 19.05.2010, 13:40:37 neo1986kk wiem o czym mowimy bo sam ten temat założyłem.
Al... 19.05.2010, 13:47:27 marcio Nie wiem jak sprawdzasz czy user jest zalogowany, ... 19.05.2010, 13:56:14 thek A więc zobacz na kolorowanie. Wcięło Ci przy połąc... 19.05.2010, 14:00:52 neo1986kk marcio a umiesz to sprawdzić?
thek ale ja sprawdz... 19.05.2010, 14:07:08 thek Znając życie jest włączone magic quotes. Przeniesi... 19.05.2010, 15:07:11 neo1986kk ok dziękuje za radę.
Myślę że tu akurat chodzi C... 19.05.2010, 16:25:14 
thek Nie funkcję, a dyrektywę Magic_quotes w działaniu... 19.05.2010, 20:11:33  |
|
Aktualny czas: 9.10.2025 - 03:51 |
