Forum PHP.pl > [php] Logowanie tylko na sessji

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [php] Logowanie tylko na sessji

31.10.2007, 11:34:27

Witam,

czy jak jest zrobione logowanie w ten sposob:

[PHP] pobierz, plaintext 
<?php
if($_SESSION['zalogowany'] == 1){
// zalogowany
}else{
 
//nie zalogowany
}
?>
[PHP] pobierz, plaintext

To czy znając nazwę zmiennej sesyjnej i jej wartość do poprawnego zalogowania sie. Mogę na stworzyć własną sesje i sie zalogować nie znając nazwy usera i hasła? W skrócie jak to obejsc ?

Pozdrawiam

kossa

31.10.2007, 11:40:16

Jeszcze jest potrzebny session id tzw SID...

Łukasz

31.10.2007, 11:49:38

Jak go można zdobyć ? XSS ?

jak już go teoretycznie bym miał, co wtedy ?

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.