Cookies zamiast sesji czy to dobry pomysł?, Czy to dobry pomysł? Opcje

[plastus321]

Witam wszystkich forumowiczów! (IMG:style_emoticons/default/smile.gif)


Mam takie sobie pytanie jak w temacie...


Czy jeśli stworzę skrypt logowania który przez walidacje formularza przejdzie poprawnie
i stworzy mu cookies(oczywiście wartość zakodował base64_encode) np.

[PHP] pobierz, plaintext 
 
setcookie('user', $id_user, time()+3600);
 
[PHP] pobierz, plaintext 

-Czy to będzie bezpieczny sposób?

-Czy każdy użytkownik nie będzie sobie mógł tego jakość obejść tworząc
u siebie cookie? Bo jak wiadomo cookie są przechowywane na komputerze klienta.


Wiem że powiecie mi że sesje to przecież cookie, ale działają inaczej a ja je nie za bardzo ogarniam... (IMG:style_emoticons/default/sad.gif)



Z góry dziękuję za szybkie odpowiedzi (IMG:style_emoticons/default/smile.gif)

[CuteOne]

Polecam tego arta (trochę stary ale zawiera podstawowe informacje na temat bezpieczeństwa sesji)

Ten post edytował CuteOne 23.09.2012, 10:33:51