 [HTML]Identyfikator sesji w adresie URL., prośba o opinie |
| [HTML]Identyfikator sesji w adresie URL., prośba o opinie |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 1 195 Pomógł: 109 Dołączył: 3.11.2011 Ostrzeżenie: (10%) 
 |
Witam ,czy bezpiecznie jest wysyłać identyfikator sesji w adresie url w sposób jawny.Czy raczej jest takich praktyk się nie stosuje.Czy wysyłając w sposób jawny identyfikator sesji bardziej narażamy się na ataki sessjon hicjakig lub session injection. Czy może lepiej jest hashować md5/sha1?Czy nie ma to znaczenia?
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 1 195 Pomógł: 109 Dołączył: 3.11.2011 Ostrzeżenie: (10%)
|
Bardziej tutaj chodzi mi o unikalny identyfikator ,który bedę zapisywał do bazy jak i przesyłał w url ,który będzie inny dla
każdego użytkownika. ID sesji dobrze się do tego nadaje,mogę zrobić hash ,tylko czy ma to sens.Może przesłanie ID sesji w url jawnie nie ma znaczenia dla bezpieczeństwa aplikacji,ale wolę najpierw spytać. Ten post edytował Niktoś 8.02.2012, 20:38:45 |
|
|
|
Niktoś [HTML]Identyfikator sesji w adresie URL. 8.02.2012, 18:33:47 
nospor CytatCzy może lepiej jest hashować md5/sha1?Czy ni... 8.02.2012, 18:37:14 kw95s ja nie pokazuje w adresie, po co Ci id w adresie? ... 8.02.2012, 18:41:50  |
|
Aktualny czas: 2.10.2025 - 17:45 |
