02-01-12, 16:55
|
# 11 |
|
חסום
|
גניבת עוגיות יכולה להווצר ממצב של חור במערכת (XSS למשל),
אם יש לי את העוגיות שלך פה בפורום אני יכול להכנס אליהם זה לא אומר שזה לא מאובטח. |
|
|
02-01-12, 18:31
|
# 12 | |
|
חבר וותיק
|
ציטוט:
ובמקרה שזו עוגייה, עריכת האיידי שלה פשוט תיתן חיבור לכל משתמש אחר .. כך שזה רעיון לא כל כך טוב, לפותח האשכול: תשמור את השם משתמש ואת הסיסמה(בהצפנה חד כיוונית) [מומלץ את שניהם בהצפנה דו כיוונית] ולפי זה תעשה בדיקה באתר.. זה שהוא יערוך את העוגייה לא גורם לזה להיות דבר לא מאובטח, כי כדי לערוך את העוגייה הוא צריך פרטים. מה שאתה צריך לחשוב לאבטח זה את הצד שרת, שם אל תהווה חורי אבטחה צד לקוח - לא משנה מה, תמיד יהיה אפשר לשנות ככה שזה נעים שתעשה בדיקה אבל אם בן אדם משנה משהו ורואה שזה לא פועל, הוא מבין עם מה הוא מתעסק אין לך מה לדאוג, בהצלחה |
|
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
|
|
עבור למצב קווי
