כיצד מוחקים קוקיז?

[BlueNosE]

אוי איזה בלאגן עשיתם.

PHP קוד:

$mycookie=set_cookie("bla","ima sexy cookie",time()-1); 


נדמה לי, למיטב זכרוני.
זה מוחק עוגייה.

[Eran-s]

BlueNosE הם מדברים על דבר אחר, Ikki כבר ענה לפני כן על השאלה.

הסתכלו, בניגוד לכולכם לניהול אינני ממליץ על "עוגייה מאובטחת" או "סשיין מאובטח", אלא על "טבלת סשיין" כלומר ליצור טבלה בניהול המכילה אייפי של הבנאדם בנוסף לכך ניתן לאבטח יותר ע"י הוספת מספר רנדומלי בתוך תא ליד האייפי בטבלה ולשתול אותו בסשיין לטווחים קצרים או עוגיות לטווחים ארוכים. כמו כן בשדה נוסף בשורה של האייפי לשים תא עם זמן לינוקס (time()) וכל פעם למחוק מהטבלה כל מי שעבר זמן מסויים שאתם חפצים בו.

כמו כן לממשק משתמש רגיל באתר הנני ממליץ על עוגיות המכילות מלבד השם גם את הסיסמה בהצפנה או שילוב MD5 של שניהם, אפשר גם לפתח זאת ע"י עשיית MD5 של base64_encode (דוגמא תצויין בסוף הטקסט) להרחבת האבטחה, כמובן שיש בכל דף לבדוק את התוכן של העוגייה ע"י השוואה של תוכנה עם המידע שבמסד תוך הצפנת המידע בדף שנלקח מהמסד באותה צורה שהוצפן המידע לעוגייה.

הדוגמא:

PHP קוד:

$pass = md5(base64_encode("Password")); 


בהצלחה!

[BlueNosE]

או, הבנתי סליחה.

[שקד]

נכתב במקור על ידי BlueNosE

אוי איזה בלאגן עשיתם.

PHP קוד:

$mycookie=set_cookie("bla","ima sexy cookie",time()-1); 


נדמה לי, למיטב זכרוני.
זה מוחק עוגייה.

עדיף כבר,

PHP קוד:

$mycookie=set_cookie("bla","ima sexy cookie",time()-3600); 


ליתר ביטחון ..

[Kuchi]

לדעתי מי שיודע להשתמש עם קוקיז נכון זה מאובטח וטוב ותגיד לי אתה בונה מערכת ממש שהולכים לקנות אותה או משהו שזה דורש ... ?
בכל מקרה עד היום עבדתי עם קוקיז ותאמת לא קרה כלום לאף מערכת שעשיתי !

[DaNieLLL]

לא קוצ'י:\ אני מתחיל בphp וsql אז בניתי מערכת תגובות קטנה
אתם יכולים להציץ אם תרצו
http://www.pipdesign.be/tguvot/

הסתדרתי עם העוגיות:]

Eran S - תודה אחי, אבל מז"א הצפנת סיסמא? איך אפשר להשיג אותה במילא? php זאת שפת צד.
ניסיתי את הקוד הבא

PHP קוד:

$user = md5(base64_encode($_POST["user"]));
$pass = md5(base64_encode($_POST["pass"]));
setcookie("user",$user,time()+30*24*60*60);
setcookie("pass",$pass,time()+30*24*60*60); 


זה לא הביא לי הודעת שגיאה, נראה לי שזה בסדר (?).

בכל מקרה, תודה לכולם:qqb003:

[Sagi]

נכתב במקור על ידי KuChI-PoChI

לדעתי מי שיודע להשתמש עם קוקיז נכון זה מאובטח וטוב ותגיד לי אתה בונה מערכת ממש שהולכים לקנות אותה או משהו שזה דורש ... ?
בכל מקרה עד היום עבדתי עם קוקיז ותאמת לא קרה כלום לאף מערכת שעשיתי !

תראה לי מערכת שבניתאם קוקיז..ואני יראה לך תאקר בפני עצמו פורץ לך

[Eran-s]

Pip הצפנת סיסמה זה רק בשפת צד שרת.
כלומר סיסמה מוצפנת למשל 1234, ההצפנה שלה היא:

PHP קוד:

echo md5("1234");