|
[PHP]האם יש סכנה בקיקיז?איך לאבטח אותם?
אני כרגע בונה מערכת ניהול משתמשים ממש גדולה עם אבטחה וניהול משתמשים וכ"ו עכשיו הבעיה שאני משתמש בקוקיז אז רציתי לשאול אם זה בטוח או לא ואם לא אז איך להבטח אותם??
ועוד שאלה קטנה(חבל לפתוח עוד אשכול) איך אפשר לעשות שלא יהיה צריך לרענן אחרי שהקוקיז נוצר או נמחק? |
אם אתה בונה משהו עם קוקיז כדי לשמור על אבטחה טובה אתה חייב להשתמש גם במסד.
כדאי להשוות את הערך של הקוקיז למה ששמור במסד וגם לחסום תווים מסוכנים. לשאלה השנייה תשתמש בajax |
1.אני כן משתמש במסד ואני כן בודק את הנתונים שי בקוקיז גם אחרי ההתחברות וגם ברגע ההתחברות כשאני יוצר אותם כך שאין לך מה לדאוג לגבי זה בקשר לתוכן שלהם אני כן בוד מפני תווים מסוכנים ע"י hhtmlspecialchars
2.אתה יכול להסביר לי טוב יותר איך לעשות שזה לא ירענן או לרענן את זה לבד? |
אם אתה רוצה קוקיז online אפשר בJAVASCRIPT...
|
1. כל עוד הסיסמה תהיה מקודדת ב-md5 ותשתמש בעוגיות רק לממשק משתמש ולא לפאנל ניהול.
2. פשוט ליצור את העוגיה לפני שנכנסים ל-IF אם התוכן של העוגיה תקין. |
מה זה-IF?איך אני עושה שהעוגייה תווצר לפני שנכנסים לזה?
|
אם אתה רוצה שכל זה יהיה מאובטח במקסימום..
תשתמש בסשן, קוקיז ואייפי, הכל תשמור במסד גם כן. במאמר הזה יש את ההסבר, למה, איך וכו'..: http://www.mtdev.com/2002/07/creatin...-login-script/ |
ציטוט:
|
אני משווה את תוכן העוגייה לתוכן הקיים במסד הנתונים ובכך בודק האם העוגייה איננה מפוברקת.
|
ציטוט:
|
ציטוט:
|
ציטוט:
לפותח האשכול כדי שתעיין פה http://techpatterns.com/downloads/ja...pt_cookies.php |
לפי מה שאני חושב בהגיון הוא יכול להוריד למחשב ואז למחוק את הקוד js..
|
אבל כל הקטע ה שאני לא רוצה להשתמש ב-JS אני גרוע בשפה הזאת אני בונה מערכת ב-PHP עכשיו אני רוצה שברגע שהמשתמש מתבר שזה באותו העמוד יטען את הקוקיי וירענן לו אותו
|
עצה שלי, תעשה לך מעיין הצפנה כזאת, תבנה פונקציה שמקבלת ערך, והיא הופכת אותו לMD5 מיוחד, תשנה שם אותיות עם STR_REPLACE וכל מיני שטויות, ואז רק תשתמש עם זה בCOOKIES, וכמובן תשווה מידע עם המסד.
|
| כל הזמנים הם GMT +2. הזמן כעת הוא 11:41. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ