 Przekazywanie ukrytej zmiennej |
| Przekazywanie ukrytej zmiennej |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 30 Pomógł: 0 Dołączył: 3.03.2008 Skąd: Toruń Ostrzeżenie: (0%) 
 |
Witam.
Napisałem skrypt przy pomocy biblioteki GD2, który generuje obrazek. Ma to być zabezpieczenie przed spamem, więc: losuję jakiś ciąg znaków, wrzucam go na obrazek - zadaniem użytkownika jest jego bezbłędne przepisanie do inputa w formularzu. Problem polega na tym, że po przeładowaniu strony, nie mam z czym porównać wpisanego stringa. W jaki sposób przekazać do kolejnej strony pierwotny ciąg znaków wylosowany przez skrypt? metody get i post odpadają, bo ciąg można bez problemu odczytać, a zmienna sesyjna również nie jest do końca bezpieczna z tego co wiem. Jak poradzić sobie w tej sytuacji? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 30 Pomógł: 0 Dołączył: 3.03.2008 Skąd: Toruń Ostrzeżenie: (0%)
|
To obala moją teorię.
Chodzi mi o narzędzie dostępne w opcjach. jesli używa Pan najnowszej wersji firefoxa to wchodząc w opcje, w zakładce 'Prywatnść' wystarczy kliknąć 'usuń pojedyncze ciasteczka' i wpisując w filtr adres strony przechowującej ciasteczka i enetualną zmienną sesyjną widać kilka pozycji. pozycja PHPSESSID to chyba to. |
|
|
|
matjanos Przekazywanie ukrytej zmiennej 13.07.2011, 23:05:59 
muk4 Czemu zmienna sesyjna nie jest bezpieczna? 13.07.2011, 23:12:20 matjanos W przeglądarce firefox jest pewne narzędzie do zar... 13.07.2011, 23:17:11 muk4 Sesje są po stronie serwera, ciastka po stronie kl... 13.07.2011, 23:25:01 qrooel Web Developer Tool. ;p 13.07.2011, 23:31:52 muk4 Nawet jeżeli ktoś już by przechwycił PHPSESSID to ... 13.07.2011, 23:54:07 melkorm Cytatpozycja PHPSESSID to chyba to.
No i? mam id ... 14.07.2011, 00:24:18 matjanos Rozumiem.
Zwiódł mnie jednak ten artykuł:
http:/... 14.07.2011, 00:31:33 
melkorm Zastosuj się do rad z artykułu i będzie okej. 14.07.2011, 00:34:16  |
|
Aktualny czas: 14.10.2025 - 21:09 |
