| Autor | Zpráva | ||
|---|---|---|---|
| radeson Profil |
#1 · Zasláno: 21. 3. 2008, 21:47:06
zdravim všechny,
potřebuji poradit, mám administraci webu a při úspěšném přihlášení nastavím session proměnnou, která má hodnotu např. TRUE. Chci vědět jestli je bezpečné ve stránkách administrace ověřovat pouze zda je proměnná nastavena nebo je vhodnější do session ukládat i heslo a login uživatele a v každém skriptu to ověřovat podle toho. V administraci totiž nepotřebuji rozlišovat žádné uživatele, pouze potřebuji aby měl přihlášený přístup ke stránkám. Nemůže si třeba útočník vytvořit vlastní falešnou session? Nebo to může pouze daný server na kterém se web nachází? Díky za odpověď a přeji pěkné velikonoční svátky. |
||
| DoubleThink Profil * |
#2 · Zasláno: 22. 3. 2008, 00:41:22 · Upravil/a: DoubleThink
Nemůže si třeba útočník vytvořit vlastní falešnou session?
Ne. Session je uložena na serveru. při úspěšném přihlášení nastavím session proměnnou, která má hodnotu např. TRUE. Běžný a zcela korektní postup. |
||
| radeson Profil |
#3 · Zasláno: 22. 3. 2008, 08:51:02
DoubleThink
Děkuji ;-) |
||
|
Časová prodleva: 16 let
|
|||
Toto téma je uzamčeno. Odpověď nelze zaslat.
0