Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [php] Sesje, bezpieczenstwo
Forum PHP.pl > Forum > PHP
Pucy
1. Czy jest mozliwosc odczytywania sesji jedynie z biezacego okna przegladarki w ktorej zostala sesja utworzona? Tzn mam na mysli ze jezeli skrypt stworzy sesje to odpalajac ta sama przegladarke (kopie) to normlanie mozna odczytac zmienna $_SESSION , jak tego uniknac? o ile jest taka mozliwosc?

2. Jezeli uzyje dyrektywy session.use_only_cookies. to cyz moge zablokowac odczytywwanie ciastka przez uzytkownika komputera na ktorym ono powstalo?

... czy poprsotu chcac zabezpieczyc informacje , ktore dla przyspieszenia i optymalizacji skryptu (wyciagane z bazy) przetrzymuje sa w sesji, powinienem wyciagac na biezaco przy kazdym wywolaniu skryptu sprawdzajac dane ktore wlasciwie nie chce by byly widoczne dla uzytkownika w zaden sposob...
mandarynion
Przecież użytkownicy widzą tylko identyfikator sesji, a nie jej zawartość.
Jeśli chcesz zablokować przenoszenie sesji do nowego okna (np po akcji ctrl+n) to da się to zrobić z wykorzystaniem JS+php.
Pucy
JS+php? Jezeli sam php nie jest w stanie tego zablokowac...a przeciez postałą sesje mozna spokojnie odczytac print_r($_SESSION) a innym oknie przegladarki...
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.