Php ako na prihlasovanie

verified

5. 5. 2013 22:48:10

Ahoj, chcem som sa opytat pri prihlasovani ukladam udaje do session je to dobre? alebo nie?

Niekde som počul, že je to blbosť? je to pravda?

Môžem data ukladať takto je to bezpečné?

Používať aj cookies?

5. 5. 2013 22:48:10

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898225

verified

5. 5. 2013 22:55:37

Jedine a len pomocou cookies. Vsetky ostatne cesty su prelomitelne a malo bezpecne.

5. 5. 2013 22:55:37

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898224

verified

5. 5. 2013 22:55:48

Záleží jaké údaje ...

5. 5. 2013 22:55:48

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898223

verified

5. 5. 2013 22:57:19

to som nevedel,

udaje ako meno a heslo

do cookies pouzivat zhasovane udaje?

5. 5. 2013 22:57:19

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898222

verified

5. 5. 2013 22:57:39

Napsal Michal Macejko;945741
Jedine a len pomocou cookies. Vsetky ostatne cesty su prelomitelne a malo bezpecne.

To bylo doufám myšleno ironicky

---------- Příspěvek doplněn 05.05.2013 v 22:59 ----------

Napsal ver4rs;945743
to som nevedel,
udaje ako meno a heslo
do cookies pouzivat zhasovane udaje?

Tak pokud jméno a heslo, tak je to špatně. Do sessions si uložte pouze náhodný řetězec po ověření přihlašovacích údajů.

5. 5. 2013 22:57:39

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898221

verified

5. 5. 2013 23:07:32

Napsal Jan Stejskal;945745
To bylo doufám myšleno ironicky

Myslim to smrtelne vazne. Napr. http://doc.nette.org/cs/security . Kde to spomina autor Nette, ktory vie viac ako my vsetci dohromady. Sessions pouzivat k prihlasovaniu je proste podla mna hlupost. Kazdych 25 min obnovovat jeho expiraciu? A vobec..

5. 5. 2013 23:07:32

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898220

verified

5. 5. 2013 23:27:51

Samozrejme, že Session. Akurát pri detailnejšom pohľade prídeš nato, že Session funguje aj vďaka Cookie, ale to už ty nemusíš riešiť. Do Cookie ukladať jedine informácie o trvalom prihlásení (a aj to v náhodnom reťazci - ako bolo spomenuté vyššie).

Ešte jedna informácia, Session sa ukladá na serveri, Cookie v prehliadači, čo je teda bezpečnejšie? :)

5. 5. 2013 23:27:51

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898219

verified

5. 5. 2013 23:29:54

Kombinacia? Takto to funguje primarne na Nette. V cookie je ulozeny token ktory sa spaja s session a tak sa vytvara login. Neskorsie informacie o uzivatelovy su pristupne v session samozrejme.

5. 5. 2013 23:29:54

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898218

verified

5. 5. 2013 23:37:14

Napsal Michal Macejko;945753
Myslim to smrtelne vazne. Napr. http://doc.nette.org/cs/security . Kde to spomina autor Nette, ktory vie viac ako my vsetci dohromady. Sessions pouzivat k prihlasovaniu je proste podla mna hlupost. Kazdych 25 min obnovovat jeho expiraciu? A vobec..

A to je přesně ten důvod, proč jsou frameworky pro začátečníky zlo. Protože takový člověk pak nemá ani tušení, jak co funguje a na fóru pak "radí" nesmysly.

5. 5. 2013 23:37:14

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898217

verified

5. 5. 2013 23:50:51

Nevyjadril som sa uplne spravne. Ani samotne session, ani samotne cookies niesu najbezpecnejsie. Nevravim ze som odbornik, ale myslim si ze sa ako tak vyznam, no urcite si necham poradit. Takze dotoho:)

5. 5. 2013 23:50:51

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898216

Tomáš Faldyna

verified

(54 hodnocení)

6. 5. 2013 08:32:15

Ja osobne preferuju session, pro delsi moznost prihlaseni kombinaci s cookies

6. 5. 2013 08:32:15

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie#reply898215

Pro odpověď se přihlašte.

left

Prodej Více

💎 Prodám e-shop Vášnivě.cz – rychle rostoucí📈📈 projekt se skvělými výsledky💰

10 000 Kč

0 příhozů

E-shop hippomarket.cz – dětské oblečení.

5 000 Kč

0 příhozů

Prodám eshop FreeKnihy.cz

5 000 Kč

0 příhozů

Domény začínající „AI“ a „AI-„

1 000 Kč

0 příhozů

Vyhledávač zboží – TOPWEBSHOP.CZ

11 999 Kč

0 příhozů

Poptávky Více

Google Ads suspended – pomoc

Poptávám: programátora pro správu a vývoj e-shopů v PrestaShopu

Tvorba katalogu

Unauthorized bots problém

Pracovní nabídky Více

IT Administrátor

22 000 - 33 000 Kč

Procesní analytik – implementace ERP a AI

34 000 - 92 000 Kč

Django – fulfillment aplikace

40 000 - 80 000 Kč

Flutter vývojář mobilní aplikace

Práce z domu, Praha

40 000 - 80 000 Kč

Hledáme Frontend vývojáře nebo vývojářku

70 000 - 100 000 Kč

Nabídky Více

PHP vývojář – volné kapacity

👨🏻‍💻PPC reklama pro malé a střední firmy, podnikatele a e-shopy🚀 AUDIT ZDARMA 🔥

Automatizované testy pro webové projekty

DevOps – Nasazování a automatizace

Poptáváme ASAP React kodéra / programátora