Witam wszystkich forumowiczów!


Mam takie sobie pytanie jak w temacie...


Czy jeśli stworzę skrypt logowania który przez walidacje formularza przejdzie poprawnie
i stworzy mu cookies(oczywiście wartość zakodował base64_encode) np.

[PHP] pobierz, plaintext 
 
setcookie('user', $id_user, time()+3600);
 
[PHP] pobierz, plaintext 

-Czy to będzie bezpieczny sposób?

-Czy każdy użytkownik nie będzie sobie mógł tego jakość obejść tworząc
u siebie cookie? Bo jak wiadomo cookie są przechowywane na komputerze klienta.


Wiem że powiecie mi że sesje to przecież cookie, ale działają inaczej a ja je nie za bardzo ogarniam...



Z góry dziękuję za szybkie odpowiedzi

przecież cookies każdy może sobie edytować...czyli Twoim sposobem, każdy bardziej kumaty dzieciak będzie umiał się włamać na dowolne konto Znajdź sobie jakąś fajną książkę, ewentualnie dobry kurs i wszystko będzie jasne. Sesja to nic strasznego i żeby jej używać nie musisz rozumieć jak ona działa. Po prostu startujesz sesje session_start() i gotowe, możesz przypisywać do niej zmienne np. user_id, żadna filozofia.

Polecam tego arta (trochę stary ale zawiera podstawowe informacje na temat bezpieczeństwa sesji)

Dziękuję wam za szybkie odpowiedzi i rady

Za tutek też dzięki wielkie, na pewno skorzystam