הגנת COOKIE (PHP)

[Shay Ben Moshe]

כמו שדניאל אמר ניתן לערוך / למחוק עוגיות בקלות.
הצורה שSESSION עובד היא נתינת מספר סידורי לכל גולש שנשמר בCOOKIE אצלו, וברגע שהוא חוזר אז הנתונים נשאבים חזרה. SESSION לא ניתן לעריכה מבחינת נתונים, אך המשתמש יכול להחליף (לגנוב) ID כזה או למחוק את הID שלו.
גם כתובת IP אפשר מן הסתם למחוק.
אני חושב שתצטרך ליצור משהו בדומה לSESSION שיהיה מבוסס על COOKIE וIP, זאת אומרת תיצור טבלה עם עמודה של הID בCOOKIE, עמודה של הIP ועמודה של התוכן. השאילתה של השליפה תצטרך לשאוב את השורה שבה הIP שווה לIP של הגולש או הCOOKIE ID שווה לCOOKIE ID של הגולש. אני חושב שזו הדרך הכי טובה, אבל גם אותה ניתן לעקוף ואפילו ליצור בוטים שמבצעים את זה אוטומטית.