Сесии и бисквитки

[misho]

Каква са разликите между сесиите и бискивтките? Кое от тях в кои случаи е по-удачно да се ползва?

 

[emagi]

Сесиите само по себе си, са бисквитки с продължителност на живот докато се затвори броузъра!
ЗАвиси какво искаш да правиш!

 

[misho]

Конкретно ми трябват за вход на потребители и за (частична) защита от повторно гласуване в анкета. Май и за двете ще е по-добре със сесии. :?

 

[emagi]

Еми може да направиш "по-избор", тоест ако потребителя отметне "запомни ме", тоест той не иска все път като влезе в сайта да въвежда потребителско име и парола, то направи "бисквитки".
МОже същоп да направиш и комбиниран...абе вариантите са много, зависи как ще решиш ти :wink:

 

[misho]

А ако искам да попреча да се гласува по няколко пъти в анкетата, освен запис на IP адреса и сесия, друго мога ли да направя? Така много лесно може да се пробие защитата.

 

[emagi]

КАк ще е лесно да пробиеш хешираните данни в сессия?Я пробвам да видим

 

[misho]

Не, аз друго имам предвид. Можеш да си смениш IP адреса и да изтриеш бисквитките и да гласуваш отново. Дали няма нещо друго, по което може да се контролират гласовете? Някой беше дал за идея MAC адреса, но няма как да го взема.

 

[DeathGuard_]

Не, аз друго имам предвид. Можеш да си смениш IP адреса и да изтриеш бисквитките и да гласуваш отново. Дали няма нещо друго, по което може да се контролират гласовете? Някой беше дал за идея MAC адреса, но няма как да го взема.

Хах не че нещо, но едва ли някой би си правил труд да сменя IP и глупости за една анкета. Освен ако не става за спам сайт, за което ни е забранено да говорим тук MAC адреса няма как да вземеш (поне аз не знам).

 

[misho]

Има такива хора. Миналата година един така направи 150 гласа. :shock:

Аз бях питам за сесиите и emaigi ми беше казал, но да питам и за бисквитките: Може ли да се променя информацията в бисквитката то потребителя? Т.е. ако записвам потребителското име в бисквитка, възможно ли е да се промени, за да да влезе като друг потребител, администратор, например.

 

[emagi]

За анкета е по-добре да записваш IP адреса в БД!По-сигурно е!

Има такива хора. Миналата година един така направи 150 гласа. :shock:

Аз бях питам за сесиите и emaigi ми беше казал, но да питам и за бисквитките: Може ли да се променя информацията в бисквитката то потребителя? Т.е. ако записвам потребителското име в бисквитка, възможно ли е да се промени, за да да влезе като друг потребител, администратор, например.

МОже!Ноп може да хешираш информцията в нея!Така няма как да разбера какво има в нея като информация

 

[misho]

В БД ги записвам.

Как да хеширам информацията и после как ще я сравня със записа в Бд, който не е хеширан?