Cookies zamiast sesji czy to dobry pomysł?, Czy to dobry pomysł? Opcje

[plastus321]

Witam wszystkich forumowiczów!


Mam takie sobie pytanie jak w temacie...


Czy jeśli stworzę skrypt logowania który przez walidacje formularza przejdzie poprawnie
i stworzy mu cookies(oczywiście wartość zakodował base64_encode) np.

[PHP] pobierz, plaintext 
 
setcookie('user', $id_user, time()+3600);
 
[PHP] pobierz, plaintext 

-Czy to będzie bezpieczny sposób?

-Czy każdy użytkownik nie będzie sobie mógł tego jakość obejść tworząc
u siebie cookie? Bo jak wiadomo cookie są przechowywane na komputerze klienta.


Wiem że powiecie mi że sesje to przecież cookie, ale działają inaczej a ja je nie za bardzo ogarniam...



Z góry dziękuję za szybkie odpowiedzi

[tehaha]

przecież cookies każdy może sobie edytować...czyli Twoim sposobem, każdy bardziej kumaty dzieciak będzie umiał się włamać na dowolne konto Znajdź sobie jakąś fajną książkę, ewentualnie dobry kurs i wszystko będzie jasne. Sesja to nic strasznego i żeby jej używać nie musisz rozumieć jak ona działa. Po prostu startujesz sesje session_start() i gotowe, możesz przypisywać do niej zmienne np. user_id, żadna filozofia.

Ten post edytował tehaha 23.09.2012, 09:20:07

[CuteOne]

Polecam tego arta (trochę stary ale zawiera podstawowe informacje na temat bezpieczeństwa sesji)

Ten post edytował CuteOne 23.09.2012, 10:33:51

[plastus321]

Dziękuję wam za szybkie odpowiedzi i rady

Za tutek też dzięki wielkie, na pewno skorzystam