Php ako na prihlasovanie

verified

5. 5. 2013 22:48:10

Ahoj, chcem som sa opytat pri prihlasovani ukladam udaje do session je to dobre? alebo nie?

Niekde som počul, že je to blbosť? je to pravda?

Môžem data ukladať takto je to bezpečné?

Používať aj cookies?

5. 5. 2013 22:48:10

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898225

verified

5. 5. 2013 22:55:37

Jedine a len pomocou cookies. Vsetky ostatne cesty su prelomitelne a malo bezpecne.

5. 5. 2013 22:55:37

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898224

verified

5. 5. 2013 22:55:48

Záleží jaké údaje ...

5. 5. 2013 22:55:48

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898223

verified

5. 5. 2013 22:57:19

to som nevedel,

udaje ako meno a heslo

do cookies pouzivat zhasovane udaje?

5. 5. 2013 22:57:19

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898222

verified

5. 5. 2013 22:57:39

Napsal Michal Macejko;945741
Jedine a len pomocou cookies. Vsetky ostatne cesty su prelomitelne a malo bezpecne.

To bylo doufám myšleno ironicky

---------- Příspěvek doplněn 05.05.2013 v 22:59 ----------

Napsal ver4rs;945743
to som nevedel,
udaje ako meno a heslo
do cookies pouzivat zhasovane udaje?

Tak pokud jméno a heslo, tak je to špatně. Do sessions si uložte pouze náhodný řetězec po ověření přihlašovacích údajů.

5. 5. 2013 22:57:39

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898221

verified

5. 5. 2013 23:07:32

Napsal Jan Stejskal;945745
To bylo doufám myšleno ironicky

Myslim to smrtelne vazne. Napr. http://doc.nette.org/cs/security . Kde to spomina autor Nette, ktory vie viac ako my vsetci dohromady. Sessions pouzivat k prihlasovaniu je proste podla mna hlupost. Kazdych 25 min obnovovat jeho expiraciu? A vobec..

5. 5. 2013 23:07:32

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898220

verified

5. 5. 2013 23:27:51

Samozrejme, že Session. Akurát pri detailnejšom pohľade prídeš nato, že Session funguje aj vďaka Cookie, ale to už ty nemusíš riešiť. Do Cookie ukladať jedine informácie o trvalom prihlásení (a aj to v náhodnom reťazci - ako bolo spomenuté vyššie).

Ešte jedna informácia, Session sa ukladá na serveri, Cookie v prehliadači, čo je teda bezpečnejšie? :)

5. 5. 2013 23:27:51

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898219

verified

5. 5. 2013 23:29:54

Kombinacia? Takto to funguje primarne na Nette. V cookie je ulozeny token ktory sa spaja s session a tak sa vytvara login. Neskorsie informacie o uzivatelovy su pristupne v session samozrejme.

5. 5. 2013 23:29:54

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898218

verified

5. 5. 2013 23:37:14

Napsal Michal Macejko;945753
Myslim to smrtelne vazne. Napr. http://doc.nette.org/cs/security . Kde to spomina autor Nette, ktory vie viac ako my vsetci dohromady. Sessions pouzivat k prihlasovaniu je proste podla mna hlupost. Kazdych 25 min obnovovat jeho expiraciu? A vobec..

A to je přesně ten důvod, proč jsou frameworky pro začátečníky zlo. Protože takový člověk pak nemá ani tušení, jak co funguje a na fóru pak "radí" nesmysly.

5. 5. 2013 23:37:14

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898217

verified

5. 5. 2013 23:50:51

Nevyjadril som sa uplne spravne. Ani samotne session, ani samotne cookies niesu najbezpecnejsie. Nevravim ze som odbornik, ale myslim si ze sa ako tak vyznam, no urcite si necham poradit. Takze dotoho:)

5. 5. 2013 23:50:51

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898216

Tomáš Faldyna

verified

(54 hodnocení)

6. 5. 2013 08:32:15

Ja osobne preferuju session, pro delsi moznost prihlaseni kombinaci s cookies

6. 5. 2013 08:32:15

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898215

Pro odpověď se přihlašte.

Prodej Více

BankovníÚčet.cz

15 000 Kč

0 příhozů

Exkluzivní doména pro umělou inteligenci

2 500 Kč

0 příhozů

objevujeme.cz – pěkná letní doména pro cestovatele, dobrodruhy, nebo pro nerdy všeho druhu…

3 990 Kč

0 příhozů

Web o umelé inteligenci – s ohromným ziskovým potencionálem

10 000 Kč

0 příhozů

Prodám e-shop DreveneHodinky.eu a DreveneHodinky.sk

5 900 Kč

0 příhozů

Poptávky Více

Hledám zkušeného vývojáře/web studio pro vytvoření webu

Problém s responzivitou – Letago.cz přepíná na desktop verzi i na mobilu

Poptávám převod PAYONEER –> CZ BÚ/REVOLUT, odměna 33 USD

WordPress nahodilé práce junior

Pracovní nabídky Více

Project Administrator – konektivita

Hledáme samostatného C# vývojáře!

75 000 - 120 000 Kč

Brno, Práce z domu

65 000 - 80 000 Kč

.NET vývojář

75 000 - 120 000 Kč

Copywriter/ka pro srovnávací weby – FULL REMOTE

Nabídky Více

🎯 Full-time grafik za třetinovou cenu? Neomezený design rychle do 1–2 dnů! 🚀

Firma vám stojí na místě? Pomůžeme ji znovu nastartovat.

Nestíháte marketing? Zákazníci to cítí.

Pálíte peníze za reklamu, ale zákazníci nikde?

Střih videa ZDARMA