تور لحظه آخری
امروز : شنبه ، 15 دی 1403    احادیث و روایات:  امام صادق (ع): کسی که در پی برآوردن نیاز برادر مسلمان خود باشد، تا زمانی که در این راه است خ...
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

اجاره سند در شیراز

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

پوستر آنلاین

بهترین وکیل کرج

بهترین وکیل تهران

خرید از چین

خرید از چین

تجهیزات کافی شاپ

خرید سرور اچ پی ماهان شبکه

کاشت ابرو طبیعی و‌ سریع

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

دوره آموزش باریستا

مهاجرت به آلمان

بورس کارتریج پرینتر در تهران

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

تابلو برق

خودارزیابی چیست

فروشگاه مخازن پلی اتیلن

قیمت و خرید تخت برقی پزشکی

کلینیک زخم تهران

خرید بیت کوین

خرید شب یلدا

پرچم تشریفات با کیفیت بالا و قیمت ارزان

کاشت ابرو طبیعی

پرواز از نگاه دکتر ماکان آریا پارسا

پارتیشن شیشه ای اداری

اقامت یونان

خرید غذای گربه

رزرو هتل خارجی

تولید کننده تخت زیبایی

مشاوره تخصصی تولید محتوا

سی پی کالاف

دوره باریستا فنی حرفه ای

چاکرا

استند تسلیت

تور بالی نوروز 1404

سوالات لو رفته آیین نامه اصلی

کلینیک دندانپزشکی سعادت آباد

پی ال سی زیمنس

دکتر علی پرند فوق تخصص جراحی پلاستیک

تجهیزات و دستگاه های کلینیک زیبایی

تعمیر سرووموتور

 






آمار وبسایت

 تعداد کل بازدیدها : 1850383964




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
archive  refresh

اطمينان به Session -


واضح آرشیو وب فارسی:سایت ریسک: t=31387">اطمينان به Session microsoftsat 24 ارديبهشت 1384, 01:57سلام. چقدر از نظر امنيت و ثبات ميشه به Session ها اطمينان داشت؟! آيا با خيال راحت ميشه اطلاعات مهمي در آنها ذخيره كرد؟ احتياط چقدر و در چه مواقعي لازم است؟! مثلا براي كنترل كاربراني كه مي خواهند از طريق چندين بار تلاش(ارسال كلمات عبور مختلف) ، بطور غير مجاز به كشف كلمه عبور يك سايت بپردازند ، چكار بايد كرد؟ آيا session راه حل خوبي است يا Database ؟ يا هيچكدام؟! توضيح و بحث اصولي، اين مطلب رو خيلي جالب ميكنه. :wink: Majid 24 ارديبهشت 1384, 09:12به نظر من کمی سوالت گنگ هستش.. اول یک سوال کردی بعد آخر خرابش کردی :wink: ببین بالاخره برای نگه داری اطلاعات بهترین و مطمئن ترین محل دیتا بیس هستش. البته اگر میخوای بصورت موقتی نگه داری کنی خب بهترین راه همون session ها هستش . در مورد افرادی که میخوان با ارسال چند بار کلمه عبور ، کلمه عبور یک کاربر دیگه رو در بیارن باید بگم که فکر نمیکنم به session ارتباطی داشته باشه شما باید توی برنامه نویسی به نوعی عمل کنی که این کار غیر ممکن باشه مثلا یک کد امنیتی بذاری که طرف مجبور بشه کد امنیتی وارد بکنه همین باعث میشه که سرعت عمل طرف بیاد پایین یا نتونه یک برنامه بنویسه که بصورت اتوماتیک این کار رو بکنه . یا مثلا وقتی کلمه عبور برای چند بار اشتباه وارد شد اون اکانت رو برای مدت چند ساعت غیر فعال کنی و یا یک همچین تدابیری... به نظر من مستقیما به session ربطی نداره. در کل برای ذخیره سازی اطلاعات بصورت موقت در حافظه cookie ها و sessionها وجود دارند که از بین این دو session خیلی مطمئن تر هستش چون یک سری اطلاعات رو طرف سرور نگه میداره موفق باشی مجید pirooz 24 ارديبهشت 1384, 10:26به نظر من شما براي چك كردن تعداد دفعات ورود كلمه رمز اشتباه هم مي‏تونيد از session استفاده كنيد. به اين صورت كه يك متغير در session ايجاد كنيد و هر بار كه كاربر كلمه رمز اشتباه رو وارد كنه به اون متغير، عدد 1 رو اضافه كنيد هر موقع كه متغيير به عدد دلخواه كه همون تعداد دفعات مجاز براي وارد كردن رمز اشتباه هست رسيد، عمليات ديگه‏اي رو انجام بده مثلاً به صفحه‏اي بره كه در اون به كار بر اخطار داده بشه و همون‏طور كه دوستمون گفت، مثلاً براي مدت 20 دقيقه اكانت كاربر غيرفعال بشه!‏ شما بايد در ابتداي صفحه اصلي چك كنيد كه آيا متغير موجود در session به عدد مورد نظر شما رسيده يا نه اگر نرسيده كه فرم دريافت نام كاربر و رمز عبور رو نمايش بده و اگر رسيده كه به صفحه اخطار بره و اكانت كاربر رو غير فعال كنه!‏ microsoftsat 26 ارديبهشت 1384, 02:07مجيد جان ، مرسي از پاسختون. pirooz جان ، از شما هم ممنونم. يكمي منظور من بيشتر اين بود نفوذ و خرابكاري از طريق Session بيشتر انجام شده يا از طريق Database؟!! :wink: البته اگر ميخواي بصورت موقتي نگه داري کني خب بهترين راه همون session ها هستش از نظر سرعت كار و مشغوليت سرور و ... استفاده از كدام روش (session OR database) بهتره؟! در کل براي ذخيره سازي اطلاعات بصورت موقت در حافظه cookie ها و sessionها وجود دارند که از بين اين دو session خيلي مطمئن تر هستش چون يک سري اطلاعات رو طرف سرور نگه ميداره session چه اطلاعاتي در كامپيوتر كلاينت و چه اطلاعاتي در سرور ذخيره ميكنه؟! متشكر و ممنون. :) Majid 26 ارديبهشت 1384, 09:50راستش تا اونجایی که من اطلاع دارم از نحوه کار این دو نمیشه این دوتا رو با هم مقایسه کرد. چون بانک اطلاعاتی واسه خودش یک ساختمان پیچیده و مبحث خاص خودش رو داره ! اما از نظر نفوذ مسلما خوندن اطلاعات session ها راحت تر هستش تا دیتا بیس. در مورد سرعت و مشغولیت سرور خب session ها کمتر فشار میارن به سرور ! چون بالاخره کار با دیتا بیس توسط یک سری query انجام میشه که هر query خودش یک تفسیری داره که باعث میشه سرور اونها رو پردازش کنه در مورد ذخیره سازی در کامپیوتر طرف این بستگی به خودتون داره. شما میتونید بگید که زمانی که session ایجاد میشه یک کوکی هم روی کامپیوتر کاربر ایجاد بشه و یک سری اطلاعات رو درون اون بریزه مجید




این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 260]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن