[MasterNir]

נכתב במקור על ידי Ori The Man

נכון,
אם הגדרתה 3600 שניות אתה עושה מינוס -3600

שטויות, פשוט צריך לקבוע time שכבר עבר, אפשר מינוס אחד, ואפשר time() -1...
מה שאמרת הרגע זה פשוט שטויות

נכתב במקור על ידי BlueNosE

שטויות
אי אפשר לזייף עוגיה אלא אם אתה מהFBI או משהו
השם של העוגייה הוא: bla@site-name.co.il
ולא רק bla
כלומר המערך הנבדק מצטמצם ל site-name.co.il בלבד.
פשוט מישהו יכול להסתכל ולראות את השם bla עם הסיסמא goool ולהיכנס..
בגלל זה צריך להצפין סיסמא.

ב-IE העוגיות נשמרות בקבצים כאשר השם של הקובץ מורכב משם המשתמש (של הווינדוז) אח"כ @ ואז כתובת האתר.
כל העוגיות של אותו אתר ומשתמש (ווינדוז) נשמרים באותו קובץ.
קל יחסית לגנוב עוגיות כי אפשר להעתיק את הקובץ עצמו ממחשב למחשב.

ממש לא צריך להיות FBI בשביל לגנוב עוגיות, זאת פעולה שיכולה להיות אפילו דיי פשוטה באתר שמאפשר לזרקת HTML...

[sUP]

ואיך אני מכניס מספר פרטים לאותה עוגיה?

[miniature]

נכתב במקור על ידי sUP

ואיך אני מכניס מספר פרטים לאותה עוגיה?

עדיף לך לעשות בשיטה שלי:
יש ב DB שדה code ושדה id.
בהרשמה נכנס id חדש ו code שמוצפן ב MD5 חדש.
בכל התחברות אתה מזין לשני עוגיות (אחת id ואחת code) את הנתונים של אותו משתמש, וכן יוצר קוד חדש שמוצפן ב MD5 לאחר יצירת העוגיות, להקשות על זיוף ה code (כי כך הכל התחברות יש code חדש שמוכנס לעוגיה code).
בכל פעם שאתה רוצה להשתמש בעוגיות (וידוי התחברות לדוג'), אתה בודק האם העוגיות id ו code נמצאות, ואם כן, אתה משווה את העוגיה code לערך שדה ה code שב DB איפה (WHERE) שערך שדה ה id שווה לערך העוגיה id.

מקווה שהבנת, במידה ולא כל כך, אתה יכול לשאול בנושא הזה / בפרטי.

יואב.

[sUP]

מממ מניאטור תודה,
אבל למה להצפין את הפרטים?

אני לא מתכוון להכניס לשם סיסמאות,
אלא רק להכניס מידע על ה ID של המשתמש, שם משתמש, מייל ועוד כמה פרטים שלא מחייבים הצפנה לפי דעתי

[miniature]

כי אז יוכלו לשנות את הפרטים של האימייל או מה שלא תכניס שם ולהכנס כמשתמש אחר.

[Alon.R]

לדעתי זה חובה להכניס סיסמא בנוסף לפרטים כמו ID וכו'..

מכייוון שאפשר לערוך עוגיות, ואיך תבצע אימות עם העוגיות בלי סיסמא?

אז אתה מכניס עוגיה עם סיסמא מוצפנת, ואז מוודא שהסיסמא תואמת לסיסמא של הID שצויין, כנ"ל לגבי האימייל וכו'..

[sUP]

ממ אז אם הבנתי נכון צריך לעשות ככה:

PHP קוד:

$id = md5($sqlarray['id']);
$name = md5($sqlarray['name']);
$email = md5($sqlarray['email']);

setcookie("UserID", $id, time()+86400);
setcookie("UserName", $name, time()+86400);
setcookie("UserEmail", $email, time()+86400); 


הבנתי נכון?

[miniature]

נכתב במקור על ידי sUP

ממ אז אם הבנתי נכון צריך לעשות ככה:

PHP קוד:

$id = md5($sqlarray['id']);
$name = md5($sqlarray['name']);
$email = md5($sqlarray['email']);
 
setcookie("UserID", $id, time()+86400);
setcookie("UserName", $name, time()+86400);
setcookie("UserEmail", $email, time()+86400); 


הבנתי נכון?

למה להסתבך?
אתה יכול ללכת לפי השיטה שלי ולהצפין רק את הקוד (והסיסמה כמובן בהרשמה..).

[sUP]

איזה קוד?

הסיסמה כבר מוצפנת..

[miniature]

נכתב במקור על ידי sUP

איזה קוד?

הסיסמה כבר מוצפנת..

תסתכל על העוגיה code והשדה code שהתייחסתי אליהם בדרך שכתבתי לך כמה הודעות קודם.