|
|
01-04-06, 22:16
|
# 1 |
|
A Al Alm Almo Almog!
תודה על תרומתך! 
|
בגלל זה אמרתי תלוי בצרכים.
אם אתה צריך שאחרי שהמשתמש סוגר את הדפדפן זה יתנתק תשתמש בSESSION. אם אתה רוצה שיהיה למשתמש נוח והוא יוכל למיד להישאר מחובר תשתמש בקוקיז רק תצפין אותם טוב, כי יש הרבה מאוד דרכים ל"פרוץ" עוגיות. זאת אומרת שאם נגיד את מוריד לעוגיה את ה ID של המשתמש ולא עושה בדיקה בצד שרת כל פעם אם ה ID שווה לסיסמא(שגם אותה אתה צריך להוריד רק מוצפנת) (שווה לסיסמא זאת אומרת שהם באותה שורה במסד), אם לא תעשה את זה אז כל אחד שירצה "לפרוץ" לחשבון אחר שינה לאיזה ID שהוא ירצה והופ נכנס לחשבון של משתמש אחר. ושוב זה תלוי בצרכים. |
|
|
02-04-06, 13:52
|
# 2 |
|
חבר וותיק
|
נערך
__________________
צלם אירועים, צילום אירועים, צילום חתונות, צלם, צילום קוריאן , עיצוב , עיצוב מטבחים , דלפקים , שיש , דמוי שיש , חיפוי קירות Last edited by nevo; 02-04-06 at 14:14.. |
|
|
|
02-04-06, 14:09
|
# 3 |
|
הוסטסניון
|
עדיף קוקיז , במיוחד לפורום..
|
|
|
|
02-04-06, 17:02
|
# 4 |
|
מתאורר / יצא בחוץ
|
אני שם קוקי אחד גם ID גם USER וגם PASS ומפריד ומשתמש בexplode
ואת הPASS בMD5 |
|
|
|
02-04-06, 17:09
|
# 5 | |
|
Fatal Error
|
ציטוט:
למה אתה שומר גם user וגם ID במסד? למה בכלל לשמור סיסמא בעוגיה? טעות אבטחה קריטית
__________________
eLad |
|
|
|
|
02-04-06, 17:10
|
# 6 | |
|
הנהלת הפורום לשעבר
|
ציטוט:
להשאיר רק ID ? ואז כל אחד שיודע איך לשנות עוגיה יוכל לפרוץ... אם יש לך שיטה טובה אתה מוזמן לשתף אותנו  |
|
|
|
|
02-04-06, 17:12
|
# 7 | |
|
מתאורר / יצא בחוץ
|
ציטוט:
רגע מה זה משנה אם הוא ישנה את הID והUSER שיתאימו למשתמש של האדמין הסיסמא לא תהיה נכונה גם כי הוא לא יודע וגם כי זה MD5 |
|
|
|
|
02-04-06, 17:13
|
# 8 | |
|
הנהלת הפורום לשעבר
|
ציטוט:
ואלעד, אם זה פרצת אבטחה כ"כ גדולה, זה מוזר שכל אתר עם כניסת משתמש אוטומטית (כגון פורום) עושה את זה (כולל זה שאנחנו עכשיו מדברים על גבי דפיו). |
|
|
|
|
02-04-06, 17:18
|
# 9 |
|
מתאורר / יצא בחוץ
|
אני יודע, דווקא במערכת שעכשיו אני עושה (ראו חתימה) אני לא שמרתי ID
אבל בקודמות כן שמרתי, סתם בשביל הכיף :\ |
|
|
|
02-04-06, 18:02
|
# 10 |
|
מתאורר / יצא בחוץ
|
תראה, בשביל להשיג את הקוקיז שלו אתה צריך גישה למחשב שלו, ואם יש לך את זה אז אתה כבר יכול להכנס לפורום או למה שזה לא יהיה
|
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
| כלים לאשכול | |
| תצורת הצגה | |
|
|
תצורה משולבת
