 Przekazywanie ukrytej zmiennej |
| Przekazywanie ukrytej zmiennej |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 30 Pomógł: 0 Dołączył: 3.03.2008 Skąd: Toruń Ostrzeżenie: (0%) 
 |
Witam.
Napisałem skrypt przy pomocy biblioteki GD2, który generuje obrazek. Ma to być zabezpieczenie przed spamem, więc: losuję jakiś ciąg znaków, wrzucam go na obrazek - zadaniem użytkownika jest jego bezbłędne przepisanie do inputa w formularzu. Problem polega na tym, że po przeładowaniu strony, nie mam z czym porównać wpisanego stringa. W jaki sposób przekazać do kolejnej strony pierwotny ciąg znaków wylosowany przez skrypt? metody get i post odpadają, bo ciąg można bez problemu odczytać, a zmienna sesyjna również nie jest do końca bezpieczna z tego co wiem. Jak poradzić sobie w tej sytuacji? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 309 Pomógł: 56 Dołączył: 3.11.2006 Skąd: Gliwice Ostrzeżenie: (0%)
|
Nawet jeżeli ktoś już by przechwycił PHPSESSID to i tak nie można odczytać np. zmiennej $_SESSION['token'] od tak sobie.
|
|
|
|
matjanos Przekazywanie ukrytej zmiennej 13.07.2011, 23:05:59 
muk4 Czemu zmienna sesyjna nie jest bezpieczna? 13.07.2011, 23:12:20 matjanos W przeglądarce firefox jest pewne narzędzie do zar... 13.07.2011, 23:17:11 muk4 Sesje są po stronie serwera, ciastka po stronie kl... 13.07.2011, 23:25:01 qrooel Web Developer Tool. ;p 13.07.2011, 23:31:52 matjanos To obala moją teorię.
Chodzi mi o narzędzie dost... 13.07.2011, 23:32:27 melkorm Cytatpozycja PHPSESSID to chyba to.
No i? mam id ... 14.07.2011, 00:24:18 matjanos Rozumiem.
Zwiódł mnie jednak ten artykuł:
http:/... 14.07.2011, 00:31:33 
melkorm Zastosuj się do rad z artykułu i będzie okej. 14.07.2011, 00:34:16  |
|
Aktualny czas: 11.10.2025 - 16:32 |
