[php] שיטת עבודה בשמירת נתונים - הוסטס

daMn · 30-12-07, 20:11

אז ככה,
רציתי לשמוע ממתכנתים את שיטות העבודה שלהם בנוגע לשמירת נתונים של לקוחות/משתמשים באתר.
איזה נתונים אתם שומרים בסשן/קוקי?
id? עוד משהו אולי?
אתם מצפינים את הid בקוקי/סשן?

אני מדבר על נתונים בסיסיים, שלא אחד יכתוב שהוא שומר את השם של הסקין בקוקי/סשן. =]

יום טוב.

DanielS · 30-12-07, 20:21

זה די תלוי מה המטרה.
כלומר אתר שהוא לא של גלישה יומית או נתונים שלא רוצים שיישמרו לטווח אז כמובן סשן
ואם זה נגיד פורטל אז כמובן שקוקיז.

לדעתי בקוקיז שומרים משתמש וסיסמא כמובן מוצפן ובדיקה בכל דף שהוא נכנס עם הצלבה של הנתונים. ודרך זה אפשר כבר להוציא הכל כל מה שרוצים. כמו ID

יום טוב

Udi · 31-12-07, 08:51

שומר ID, שם משתמש וסיסמא.
וכמו שהבחור למעלה כתב, בכל עמוד שדורש משתמשים יש בדיקה של הנתונים האלה, במידה ואין התאמה - טופס התחברות.

BlueNosE · 31-12-07, 14:15

סשן - רק רק רק לתמונות אבטחה וכדומה.
קוקי - ל"זכור אותי", מאובטח 1000 פעם (אין מה לעשות נגד העתקות קוקי אבל המקסימום..)

אז איך אני כן עובד?
טבלת סשנים לפי USER AGENT וIP, ככה אפשר להחליט גם כמה זמן הIP ישאר מחובר.
הID הסיסמא והשם משתמש נשמרים ב3 עוגיות שונות ומוצפנים טוב.. ואז עושים הצלבת מידע מלאה ואם הכל נכון אז מוסיפים שורה לטבלת סשן.

**Daniel** · 31-12-07, 16:08

אפשר לעשות את זה באופן תיאורטי - לא שאני ניסיתי, אבל זה יכול להיות,

יכול להיות אם אתם רוצים ממש מאובטח - ACTIVEX שיעשה את כל העבודה,

אבל אפשר גם קוקי עם כל הפרטים, USER AGENT, IP, כל הדברים שאפשר להשיג, כל זה במסד, יש רק קוקי אחד עם סשן(מה שמאפשר לנתק במהירות),

ברגע שסשן עם פרטים שלא מתאימים למה שבמסד ויש לו סשן, הסשן נמחק גם במסד - וגם במשתמש.

BlueNosE · 31-12-07, 17:21

דניאל, בתור אחד שדוגל בהתאמה לכל הדפדפנים לא ציפיתי ממך להציע פקד ActiveX שלא תומך במנוע MOZILLA...

**Daniel** · 31-12-07, 17:36

ציטוט:

נכתב במקור על ידי BlueNosE

דניאל, בתור אחד שדוגל בהתאמה לכל הדפדפנים לא ציפיתי ממך להציע פקד ActiveX שלא תומך במנוע MOZILLA...

אפשר להגיד את זה במילים אחרות למוזילה - "תוספים".

מצטער שלא ציינתי זאת.

BlueNosE · 31-12-07, 17:40

קודם כל תפסיק עם הציניות, לא ירדתי עליך
וזה לא נכון, בשביל להפעיל תוסף ActiveX גם על מוזילה צריך לתכנן אותו מראש גם למוזילה, מה שבד"כ לא מתבצע, במיוחד אם זה מתוכנן ע"י גורמים פרטיים.

**Daniel** · 31-12-07, 17:41

אני מתכוון, שאם הדפדפן יהיה תומך ActiveX/אקספלורר, יוצג לו את התוסף הזה, אם זה יהיה FF/דפדפן תומך תוספים כמוהו, יוצג לו תוסף.

BlueNosE · 31-12-07, 17:43

טוב בקיצור, ActiveX או כל תוסף אחר לשמירת נתוני צד שני זה מיותר.
זה סתם מסבך את התהליך ויכול למנוע מחלק מהגולשים להשתמש במערכת..

30-12-07, 20:11	# 1
daMn הוסטסניון מיני פרופיל תאריך הצטרפות: Mar 2007 גיל: 34 הודעות: 2,050	[php] שיטת עבודה בשמירת נתונים אז ככה, רציתי לשמוע ממתכנתים את שיטות העבודה שלהם בנוגע לשמירת נתונים של לקוחות/משתמשים באתר. איזה נתונים אתם שומרים בסשן/קוקי? id? עוד משהו אולי? אתם מצפינים את הid בקוקי/סשן? אני מדבר על נתונים בסיסיים, שלא אחד יכתוב שהוא שומר את השם של הסקין בקוקי/סשן. =] יום טוב. __________________ "חינוך למדעי המחשב לא יכול להפוך אף אחד למתכנת מומחה יותר מאשר לימוד על מברשות וצבעים יכול להפוך מישהו לצייר מיומן." (אריק ס. ריימונד)

30-12-07, 20:21	# 2
DanielS הוסטסניון מיני פרופיל תאריך הצטרפות: Jan 2007 מיקום: ישראל הודעות: 2,429	זה די תלוי מה המטרה. כלומר אתר שהוא לא של גלישה יומית או נתונים שלא רוצים שיישמרו לטווח אז כמובן סשן ואם זה נגיד פורטל אז כמובן שקוקיז. לדעתי בקוקיז שומרים משתמש וסיסמא כמובן מוצפן ובדיקה בכל דף שהוא נכנס עם הצלבה של הנתונים. ודרך זה אפשר כבר להוציא הכל כל מה שרוצים. כמו ID יום טוב __________________ Daniel Email : daniel [AT] smartwd [DOT] com

31-12-07, 08:51	# 3
Udi חבר על מיני פרופיל תאריך הצטרפות: Jan 2006 מיקום: במרכז גיל: 36 הודעות: 903	שומר ID, שם משתמש וסיסמא. וכמו שהבחור למעלה כתב, בכל עמוד שדורש משתמשים יש בדיקה של הנתונים האלה, במידה ואין התאמה - טופס התחברות. __________________ Udi Mosayev Web Developer

31-12-07, 14:15	# 4
BlueNosE אין כמו ב127.0.0.1 מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: כפ"ס גיל: 32 הודעות: 4,086	סשן - רק רק רק לתמונות אבטחה וכדומה. קוקי - ל"זכור אותי", מאובטח 1000 פעם (אין מה לעשות נגד העתקות קוקי אבל המקסימום..) אז איך אני כן עובד? טבלת סשנים לפי USER AGENT וIP, ככה אפשר להחליט גם כמה זמן הIP ישאר מחובר. הID הסיסמא והשם משתמש נשמרים ב3 עוגיות שונות ומוצפנים טוב.. ואז עושים הצלבת מידע מלאה ואם הכל נכון אז מוסיפים שורה לטבלת סשן. __________________ עומר, admin [@] rely.co.il בניית אתרים Rely סלנג מילון סלנג utter

31-12-07, 17:21	# 6
BlueNosE אין כמו ב127.0.0.1 מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: כפ"ס גיל: 32 הודעות: 4,086	דניאל, בתור אחד שדוגל בהתאמה לכל הדפדפנים לא ציפיתי ממך להציע פקד ActiveX שלא תומך במנוע MOZILLA... __________________ עומר, admin [@] rely.co.il בניית אתרים Rely סלנג מילון סלנג utter


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

31-12-07, 16:08	# 5
Daniel אחראי פורום מיני פרופיל תאריך הצטרפות: Mar 2007 הודעות: 2,875	אפשר לעשות את זה באופן תיאורטי - לא שאני ניסיתי, אבל זה יכול להיות, יכול להיות אם אתם רוצים ממש מאובטח - ACTIVEX שיעשה את כל העבודה, אבל אפשר גם קוקי עם כל הפרטים, USER AGENT, IP, כל הדברים שאפשר להשיג, כל זה במסד, יש רק קוקי אחד עם סשן(מה שמאפשר לנתק במהירות), ברגע שסשן עם פרטים שלא מתאימים למה שבמסד ויש לו סשן, הסשן נמחק גם במסד - וגם במשתמש.

31-12-07, 17:40	# 8
BlueNosE אין כמו ב127.0.0.1 מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: כפ"ס גיל: 32 הודעות: 4,086	קודם כל תפסיק עם הציניות, לא ירדתי עליך וזה לא נכון, בשביל להפעיל תוסף ActiveX גם על מוזילה צריך לתכנן אותו מראש גם למוזילה, מה שבד"כ לא מתבצע, במיוחד אם זה מתוכנן ע"י גורמים פרטיים. __________________ עומר, admin [@] rely.co.il בניית אתרים Rely סלנג מילון סלנג utter

31-12-07, 17:41	# 9
Daniel אחראי פורום מיני פרופיל תאריך הצטרפות: Mar 2007 הודעות: 2,875	אני מתכוון, שאם הדפדפן יהיה תומך ActiveX/אקספלורר, יוצג לו את התוסף הזה, אם זה יהיה FF/דפדפן תומך תוספים כמוהו, יוצג לו תוסף.

31-12-07, 17:43	# 10
BlueNosE אין כמו ב127.0.0.1 מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: כפ"ס גיל: 32 הודעות: 4,086	טוב בקיצור, ActiveX או כל תוסף אחר לשמירת נתוני צד שני זה מיותר. זה סתם מסבך את התהליך ויכול למנוע מחלק מהגולשים להשתמש במערכת.. __________________ עומר, admin [@] rely.co.il בניית אתרים Rely סלנג מילון סלנג utter

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)