Új hozzászólás Aktív témák

• #2821 Sk8erPeter nagyúr Muton #2819

  Új Válasz 2012-08-16 01:39:39 #2821

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz Muton #2819 üzenetére

  Hát akkor félreérthetően írtál. (ld. futtatja az index.html, és kész, kliensoldalon legyen annak ellenőrzése, hogy valaki belépett-e, stb.)

  "de hozzá kell fűzni, mert onnan tudja a szerver, hogy nem Betörő Pistike próbál adatok kérni, hanem Munkatárs Kamilla."
  Hiába erősködsz, akkor sem szokás az URL-hez hozzáfűzni a session id-t. (Pontosítok: csak ELAVULT webalkalmazásoknál volt (remélem, a múlt idő indokolt) szokás.) Csak még könnyebbé teszed annak ellopását. Tökéletes módszer nincs, de ezzel még messzebb kerülsz a tökéletestől.

• #2820 sztanozs veterán Muton #2819

  Új Válasz 2012-08-15 17:42:43 #2820

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz Muton #2819 üzenetére

  Ja, csak ha valaki megszerzi a storage-ot (vagy lesniffeli a lekérést), akkor már meg is van valid session id... Ráadásul minek kliens oldalon ellenőrizni, ha szerver oldalon úgyis megteszed?

Új hozzászólás Aktív témák