Új hozzászólás Aktív témák

• #11253 CSorBA őstag

  Új Válasz 2012-09-19 10:14:49 #11253

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  CSorBA

  őstag

  Brown ügynök:
  Szóval kb annyit csinálok, hogy:

  1, Berakom a sessiont tartalmát egy változóba.
  2, Változtatok sessionid-t.
  3, Visszarakom a változóból a tartalmat az új sessionba.

  mobal:
  Ok, ezt berakom. Végül is elég valószínűtlen, hogy valaki folyamatos IP-t váltogató mobileszköztől akarna belépni.
  De nem elég ezt is a sessionban tárolni? Miért rakjam adatbázisba?
  Ha ellopja a támadó még is a sessionid-t, akkor összehasonlításkor a sessionban tárolt md5 hashelt useragent és ip úgysem fog stimmelni. Miért queryzzek még db-ből?

Új hozzászólás Aktív témák