Php ako na prihlasovanie

ver4rs

5. 5. 2013 22:48:10

Ahoj, chcem som sa opytat pri prihlasovani ukladam udaje do session je to dobre? alebo nie?

Niekde som počul, že je to blbosť? je to pravda?

Môžem data ukladať takto je to bezpečné?

Používať aj cookies?

5. 5. 2013 22:48:10

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898225

Macejko.sk

(5 hodnocení)

5. 5. 2013 22:55:37

Jedine a len pomocou cookies. Vsetky ostatne cesty su prelomitelne a malo bezpecne.

5. 5. 2013 22:55:37

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898224

Jan Stejskal

(7 hodnocení)

5. 5. 2013 22:55:48

Záleží jaké údaje ...

5. 5. 2013 22:55:48

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898223

ver4rs

5. 5. 2013 22:57:19

to som nevedel,

udaje ako meno a heslo

do cookies pouzivat zhasovane udaje?

5. 5. 2013 22:57:19

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898222

Jan Stejskal

(7 hodnocení)

5. 5. 2013 22:57:39

Napsal Michal Macejko;945741
Jedine a len pomocou cookies. Vsetky ostatne cesty su prelomitelne a malo bezpecne.

To bylo doufám myšleno ironicky

---------- Příspěvek doplněn 05.05.2013 v 22:59 ----------

Napsal ver4rs;945743
to som nevedel,
udaje ako meno a heslo
do cookies pouzivat zhasovane udaje?

Tak pokud jméno a heslo, tak je to špatně. Do sessions si uložte pouze náhodný řetězec po ověření přihlašovacích údajů.

5. 5. 2013 22:57:39

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898221

Macejko.sk

(5 hodnocení)

5. 5. 2013 23:07:32

Napsal Jan Stejskal;945745
To bylo doufám myšleno ironicky

Myslim to smrtelne vazne. Napr. http://doc.nette.org/cs/security . Kde to spomina autor Nette, ktory vie viac ako my vsetci dohromady. Sessions pouzivat k prihlasovaniu je proste podla mna hlupost. Kazdych 25 min obnovovat jeho expiraciu? A vobec..

5. 5. 2013 23:07:32

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898220

t-pack25

5. 5. 2013 23:27:51

Samozrejme, že Session. Akurát pri detailnejšom pohľade prídeš nato, že Session funguje aj vďaka Cookie, ale to už ty nemusíš riešiť. Do Cookie ukladať jedine informácie o trvalom prihlásení (a aj to v náhodnom reťazci - ako bolo spomenuté vyššie).

Ešte jedna informácia, Session sa ukladá na serveri, Cookie v prehliadači, čo je teda bezpečnejšie? :)

5. 5. 2013 23:27:51

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898219

Macejko.sk

(5 hodnocení)

5. 5. 2013 23:29:54

Kombinacia? Takto to funguje primarne na Nette. V cookie je ulozeny token ktory sa spaja s session a tak sa vytvara login. Neskorsie informacie o uzivatelovy su pristupne v session samozrejme.

5. 5. 2013 23:29:54

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898218

Jan Stejskal

(7 hodnocení)

5. 5. 2013 23:37:14

Napsal Michal Macejko;945753
Myslim to smrtelne vazne. Napr. http://doc.nette.org/cs/security . Kde to spomina autor Nette, ktory vie viac ako my vsetci dohromady. Sessions pouzivat k prihlasovaniu je proste podla mna hlupost. Kazdych 25 min obnovovat jeho expiraciu? A vobec..

A to je přesně ten důvod, proč jsou frameworky pro začátečníky zlo. Protože takový člověk pak nemá ani tušení, jak co funguje a na fóru pak "radí" nesmysly.

5. 5. 2013 23:37:14

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898217

Macejko.sk

(5 hodnocení)

5. 5. 2013 23:50:51

Nevyjadril som sa uplne spravne. Ani samotne session, ani samotne cookies niesu najbezpecnejsie. Nevravim ze som odbornik, ale myslim si ze sa ako tak vyznam, no urcite si necham poradit. Takze dotoho:)

5. 5. 2013 23:50:51

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/php-ako-na-prihlasovanie/#reply898216

Tomáš Faldyna

(54 hodnocení)

6. 5. 2013 08:32:15

Ja osobne preferuju session, pro delsi moznost prihlaseni kombinaci s cookies

6. 5. 2013 08:32:15

0 0

Líbí se: zatím nikdo