![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 561 Pomógł: 3 Dołączył: 2.02.2009 Ostrzeżenie: (0%) ![]() ![]() |
Witam chciałbym na swojej stronce zrobić właśnie taką opcje.
I tu mam kilka pytań: 1. Jak to zrobić? Czy tutaj już w grę wchodzą ciasteczka (jeszcze nigdy ich nie używałem) 2. Czy to jest bezpieczne? |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Moderatorzy Postów: 4 362 Pomógł: 714 Dołączył: 12.02.2009 Skąd: Jak się położę tak leżę :D ![]() |
A więc zobacz na kolorowanie. Wcięło Ci przy połączeniu ' przy zmiennej hosta to raz. Dwa, że kompletnie nie zadbałeś o filtrowanie zmiennej. Jeśli mechanizm filtracji dla mysqli nie przewiduje w metodzie query filtrowania (a tak jest z tego co kojarzę) to masz niemal gratisowy atak typu SQL Injection na własne życzenie. Poczytaj tutejsze tematy na forum o tym. jest nawet jeden przyklejony.
Co do długości sesji to popatrz choćby na http://www.php.net/manual/en/function.sess...okie-params.php a to Ci nieco powinno żarówkę zaświecić (IMG:style_emoticons/default/winksmiley.jpg) |
|
|
![]() ![]() |
![]() |
Aktualny czas: 8.10.2025 - 09:30 |