محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1828047393
امنیت در sessio -
واضح آرشیو وب فارسی:سایت ریسک: امنیت در sessio miladrezaei 15 تير 1388, 00:38با سلام همونطور که میدونین session وقتی با ;()session_start سشن رو فعال کردیم پی اچ پی توی session data store میگرده اگه آدی سشن(session identifier) توی session data store بود که اجازه استفاده از متغیرهای اون session رو میده اگر نبود یه SID جدید برمیگردونه. حالا سوال من روی همین SID هست. برای انتقال SID چند راه وجود داره پیش فرض session استفاده از کوکیه یعنی PHPSESSID رو برابر SID برمیگردونه و تا در صفحات دیگه هم session داشته باشیم اما اگه کاربر کوکی ها رو غیر فعال کرده باشه این راه cancel میشه و بعضی از مرورگرها هم با کوکی مشکل دارن و پشتیبانی نمی کنن راه دوم استفاده از url هستش که باید session.use_trans_sid توی php.ini برابر 1 باشه تا تو صفحات دیگه هم session داشته باشیم حالا اگه session.use_trans_sid برابر 0 باشه این راه هم فایده ای نداره. دو راه دیگه برا انتقال SID میمونه 1- استفاده از این روش فرض کنیم که در صفحه 1.php هستیم و این هم لینک صفحه 2 هستش <a href="2.php? <?php echo SID; ?>">page 2</a> در اینجا تابع SID آی دی سشن رو به url اضافه میکنه که از لحاظ امنیتی خطرناکه که SID تو URL باشه. اینطوری به صفحه بعد SID انتقال داده میشه و session داریم 2- استفاده از فیلدهای پنهان و $_POST یه فیلد hidden میذاریم sid=session_id(); و <"input type="hidden" name="sid" value="$sid> حالا سوال من اینه که این دو روش آخر مشکلش اینه که تو هر صفحه باید این کارو انجام بدیم و کدشو اضافه کنیم (برای صفحات جدید) به نظر شما راه دیگه و جالبتری برای انتقال SID هست؟ dannydolph 16 تير 1388, 16:32از posix_getpgid() () استفاده نکردی؟ miladrezaei 16 تير 1388, 16:52یه توضیح در مورد posix_getpgid() () میدی؟ dannydolph 17 تير 1388, 09:45ببخشید اون لینکش اشتباهی شد.اون تابعی که می خواستم معرفی کنم posix_getsid ()() هست. تو لینکش که از php.net هست توضیحاتش هست . ولی کلاً posix سری تابع است که اگه یه سر به php.net بزنی میتونی یه نگاه به همشون بندازی. ولی posix_getsid() میتونه sid رو (که مد نظر تو هستش!) برگردونه. اگه بری به php.net () توضیحاتش کاملتره.اونجا چنتا چیز دیگه هم هست که باید بخونی تا بتونی ازش استفاده کنی.مثلاً با posix_getpgid() رو به عنوان یه ارگومان بهش بدی.
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 223]
-
گوناگون
پربازدیدترینها