ציטוט:
|
נכתב במקור על ידי CriSis
מה דעתך על שהעוגיות ימחקו אחרי X שניות של חוסר פעולה?
|
אבל אז אתה מאבד את כל האפקט של העוגיה...
אתה יכול לבדוק IP כמו שהבחור ההוא אמר או שאתה יכול לבדוק את הטווח של ה-IP.
אתה יכול ליצור עוד עוגיה שתאשר את השימוש בעוגיה בשביל להתחבר, כך הפורץ יצטרך לדעת לגנוב את שתי העוגיות ולא רק אחת.
אבל בגדול אבטחת עוגיות נעשת בעיקר בצד הלקוח, אתה לא יכול לעשות הרבה.