|
שאלה בקשר להשארת המשתמש מחובר
אהלן ,
אני בימים האחרונים עובד על מערכת ויצא לי לכתוב מחדש את המערכת משתמשים ועולים לי כמה שאלות
אם אני ישלוף את העמודה של המשתמש אל תוך סשין (רק העמודה של הססמא מוצפנת כרגע ) ואז אני יצור עוגיות של אימות המשתמש ואל תוך העוגיות האלו אני יכניס את הנתונים המוצפנים שאני צריך כדי לאמת את המשתמש
אם נניח שההצפנה שלי היא ייחודית ואין בעיה מהצד הזה , כל הרעיון הזה נראה בסדר או שיכול להיות שיש חורי אבטחה בכל הרעיון הזה
כל הרעיון זה במקום לפנות למסד בכל התחברות זה לפנות לסשן במקום
מה אומרים? תודה ,
Last edited by morsrh; 01-01-12 at 18:13..
|