ciastka i sesje Opcje

[hhg]

jaka jest przewaga sesji nad ciastkami i dlaczego są bezpieczniejsze?

[nasty]

niema przewagi, kazde jest doczego innego, coprawda mozna czasem ich uzyc do tych samych celow. i czasem sesje sie opieraja na ciasteczkach.

Zle pytanie panie hhg.

Ten post edytował nasty_psycho 26.07.2006, 13:10:29

[marek220]

Mówiąc o bezpieczeństwie wiekszym dla sesji może miałeś na myśli to że

cookiesy są przechowywane przez przeglądarke użytkownika.
a sesje przez serwer.

Jeśli napiszesz aplikację która ma hasło w cookiesie to już wiesz czemu mówi się że są niebezpieczne.
Jeżeli hasło byłoby na serwerze, to już tak łatwo nie odczytamy go.

Pamiętaj jednak aby haseł nie przechowywać ani w cookiesach ani w sesjach nawet w postaci zahaszowanej. Znacznie lepszym rozwiązaniem będzie używanie tokenów, wtedy nie musisz się obawiać o cookiesy

[hhg]

Zle pytanie panie hhg.

nie jest to złe pytanie, chodzi np o takie fakty jak:
- sesje umożliwiają przechowywanie większej ilości danych
- sesje mogą być wykorzystywane bez wsparcia ze strony 'ciasteczek'
- ciasteczka są mniej wymagające wobec serwera

Jeśli napiszesz aplikację która ma hasło w cookiesie to już wiesz czemu mówi się że są niebezpieczne.

ale można napisać np mechanizm logowania na cookies nie przechowując hasła w ciasteczku

Pamiętaj jednak aby haseł nie przechowywać ani w cookiesach ani w sesjach nawet w postaci zahaszowanej. Znacznie lepszym rozwiązaniem będzie używanie tokenów, wtedy nie musisz się obawiać o cookiesy

ok poczytam o tym, dzieki

[.radex]

Jeśli napiszesz aplikację która ma hasło w cookiesie to już wiesz czemu mówi się że są niebezpieczne.
Jeżeli hasło byłoby na serwerze, to już tak łatwo nie odczytamy go.

ale można napisać np mechanizm logowania na cookies nie przechowując hasła w ciasteczku

właśnie o tym mówił ( patrz poniżej)

Pamiętaj jednak aby haseł nie przechowywać ani w cookiesach ani w sesjach nawet w postaci zahaszowanej. Znacznie lepszym rozwiązaniem będzie używanie tokenów, wtedy nie musisz się obawiać o cookiesy

Nie dobrze rozumiem co to są te tokent ale ktoś na tym forum mi mówił abym zrobił w sesjach:

sesja "czyZalogowany" (1/0 lub boolean )
sesja "login"

(oczywiście takich nazw mogą używać wielu więc radze zmienić )

[MatheW]

Tu masz troche o sesjach i ich bezpieczenstwie - http://pl.wikibooks.org/wiki/Programowanie:php:Sesje