Új hozzászólás Aktív témák

• #2752 burgatshow veterán Odiepapa #2736

  Új Válasz 2009-07-04 11:13:47 #2752

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  burgatshow

  veterán

  válasz Odiepapa #2736 üzenetére

  Én azt szoktam csinálni, hogy a PHP session id-jét egy időbélyeggel a belépés után lerakom egy adatbázis táblába, és onnantól kezdve végig figyelem a session jelenlétét illetve értékét (plusz én időt is szoktam pl. 30 percig inaktív akkor kihajítom).

• #2737 Tele von Zsinór őstag Odiepapa #2736

  Új Válasz 2009-06-24 05:44:15 #2737

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tele von Zsinór

  őstag

  válasz Odiepapa #2736 üzenetére

  Miért "sajna"? Ez annyit tesz, hogy a kliens böngészője ismeri és engedélyezi a sütik fogadását, nem urlben kell átadnod a sessionid-t.
  Ezzel visszaélni akkor lehet, ha elkapja valami köztes fél, beállítja magánál sütinek és meglátogatja az oldalad - persze az is kell, hogy nálad ne legyen ip, user-agent, stb. ellenőrzés.

Új hozzászólás Aktív témák