Cookies zamiast sesji czy to dobry pomysł?, Czy to dobry pomysł? Opcje

[plastus321]

Witam wszystkich forumowiczów! (IMG:style_emoticons/default/smile.gif)


Mam takie sobie pytanie jak w temacie...


Czy jeśli stworzę skrypt logowania który przez walidacje formularza przejdzie poprawnie
i stworzy mu cookies(oczywiście wartość zakodował base64_encode) np.

[PHP] pobierz, plaintext 
 
setcookie('user', $id_user, time()+3600);
 
[PHP] pobierz, plaintext 

-Czy to będzie bezpieczny sposób?

-Czy każdy użytkownik nie będzie sobie mógł tego jakość obejść tworząc
u siebie cookie? Bo jak wiadomo cookie są przechowywane na komputerze klienta.


Wiem że powiecie mi że sesje to przecież cookie, ale działają inaczej a ja je nie za bardzo ogarniam... (IMG:style_emoticons/default/sad.gif)



Z góry dziękuję za szybkie odpowiedzi (IMG:style_emoticons/default/smile.gif)

[tehaha]

przecież cookies każdy może sobie edytować...czyli Twoim sposobem, każdy bardziej kumaty dzieciak będzie umiał się włamać na dowolne konto (IMG:style_emoticons/default/smile.gif) Znajdź sobie jakąś fajną książkę, ewentualnie dobry kurs i wszystko będzie jasne. Sesja to nic strasznego i żeby jej używać nie musisz rozumieć jak ona działa. Po prostu startujesz sesje session_start() i gotowe, możesz przypisywać do niej zmienne np. user_id, żadna filozofia.

Ten post edytował tehaha 23.09.2012, 09:20:07