какви са ви защитите от кукитата при запазена потр. сесия

[kWo]

какви са ви защитите защото аз като променя кукито го извеждам в соурс кода :С

какви проверки да направя?
по точно вие как се защитавате от това като променят потр. име и паролата от браузъура

 

[emagi]

Трябва да хешираш информация в "бисквитката"

$time = time()+86400; //валидна 24 часа
$info = md5("some text");
setcookie('uid', $info, $time);

 

[kWo]

това ли е проверката да попитам
примерно извеждам
$_COOKIE['username'];
$_COOKIE['password'];

проверката ще стане


btw говорим при извеждане на бисквитката от база данни нали?
аз я записвам в браузъра md5 парола + потр. име

 

[MontefuckeR]

най-лесното е винаги да проверяваш дали потребителското име и парола записани в кукито отговарят на тези в бд-то, ако не отговарят, значи е променен кукито и съответно го унищожаваш.

 

[kWo]

но каква ще е проверката може ли код

значи ако не отговарят от база данни да дам направо header location към logout да го иведе от профила ?

а тази проверка достатъчна ли е само тя или за да съм напълно защитен трябват и някои по финни проверки

 

[MontefuckeR]

$db = mysql_query("SELECT id FROM users WHERE username='".$_COOKIE['username']."' AND password='".$_COOKIE['password']."' LIMIT 1");
if(mysql_num_rows($db)== 1)
{
// validno kuki
}
else
{
//promeneno kuki
}

 

[devent]

Не е добра идея да вкарваш незащитени данни :lol:

 

[kWo]

мерси за проверката
---

devent къде не е хубаво да вкарам незащитени данни ?

 

[lam3r4370]

мерси за проверката
---

devent къде не е хубаво да вкарам незащитени данни ?

Навсякъде.

 

[MontefuckeR]

е той знае какво очаква за потребител може да си направи проверка дали $_COOKIE['username'] са само латински букви от Н до Н букви.
като и за парола ако е мд5 очакваш 32символа букви-латински и цифри

 

[devent]

Да, на мен ми е ясно, че може да прави каквито иска проверки. Друг е въпросът, че той вижда работещ код и го плясва в сайта. Така, че ще е хубаво да му обясниш, че в този си вид, сайта му е застрашен от хакване и ако имаш желание и някое обяснение, какво да направи срещу това

 

[kWo]

аха ясно пробвах видях леко чатнах

Мери на всички!