|
|
29-07-06, 08:22
|
# 1 |
|
הוסטסניון
|
סתכל....בגרסא הקודמת של המערכת שלי הID של המשתמש נשמר בעוגיה
כלומר מי שרוצה...נכנס לעוגיה...עורך את המספר...והופה הוא מחובר כמשתמש אחר עכשיו אני רוצה שמי שינסה לערוך לא יצליח...אז החלטתי להצפין את הID בהצפנות דו כיווניות עכשיו... יש את הסיכון שיפרצו למחשב של משהו ויקחו משם את העוגיות....ואז אותו פורץ יוכל להתחבר למערכת בעזרת העוגיות שהוא גנב....וככה הוא יהיה מוחובר למשתמש של אותו אדם...אני רוצה למנוע שימוש בעוגיות ממחשב אחר....כיצד? |
|
|
29-07-06, 08:25
|
# 2 |
|
מ.תיכנות
|
אממ.... את האמת, אין לי מושג, אבל שוב, מקרה כזה יקרה פעם בהרבה זמן, אם הוא יקרה בכלל =]
|
|
|
|
29-07-06, 08:29
|
# 3 | |
|
הוסטסניון
|
ציטוט:
|
|
|
|
|
29-07-06, 10:35
|
# 4 | |
|
Fatal Error
|
ציטוט:
ואף פעם לא שומרים רק נתון אחד בעוגיה לביצוע אימות, אלא תמיד שומרים שניים או יותר. ואני לא מבין את הבעיה בין לבחור SESSION או COOKIE, המטרות שלהם שונות בתכלית.
__________________
eLad |
|
|
|
|
29-07-06, 10:41
|
# 5 | |
|
הוסטסניון
|
ציטוט:
דבר שני...אאההההם...המטרות דומות...עכשיו בזכות האף הכחול (עומר) יש לי עכשיו דרך מעולה..אני לא יספר עליה...מטעמי מבטיחות  אבל זה קשור בבדיקה אם המשתמש כיבה עוגיות  ובכן....אני ישמח אם תענו לי בקשר לXSS...בקשר לשאר, הכל פתור |
|
|
|
|
29-07-06, 10:43
|
# 6 | |
|
Fatal Error
|
ציטוט:
ומה זו בדיוק השיטה הכי מאובטחת?
__________________
eLad |
|
|
|
|
29-07-06, 11:13
|
# 7 | |
|
הוסטסניון
|
ציטוט:
ביחד זה יוצא מערכת קצת מסורבלת אבל לפחות יעילה..... |
|
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
| כלים לאשכול | |
| תצורת הצגה | |
|
|
תצורה משולבת
