PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Что использовать в куках?

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Описание: безопасные куки

Поиск в теме | Версия для печати

flisk	Отправлено: 22 Ноября, 2012 - 15:17:01
Новичок Покинул форум Сообщений всего: 32 Дата рег-ции: Апр. 2011 Помог: 0 раз(а)	Вопрос мб тупой, но не могу сам найти решение. Встал вопрос о создании примитивной системы авторизации, т.е. логин пароль и так далее. Тут все ясно, но неясен момент - что именно хранить в куках авторизованного юзера? Т.е. как доказать, что он это он, а не кто-то левый? Просто хранить его Id, имя или какое-то значение вида "good" отпадает, сами понимаете почему. Нужно что-то уникальное, чтобы не могли подделать и войти под другим. Хранить пароль опасно, мд5 пароля - вариант, но выходит придется при каждом обращении к странице посылать запрос в базу, сверять пароль, что лишняя нагрузка на бд. Генерить на основе ника хэш - опять же, сорцы открыты, кто-то посмотрит алгос и войдет под другим ником. Не вариант. В общем, не знаю как сделать, подскажите,может у вас будут какие-то идеи. p.s. сессии не вариант, нужны куки.

avtor.fox	Отправлено: 22 Ноября, 2012 - 15:19:46
Постоянный участник Покинул форум Сообщений всего: 2083 Дата рег-ции: Март 2012 Откуда: Воронеж Помог: 50 раз(а)	flisk token? (Добавление) flisk Слишком много слов, а подумать о том что при любом раскладе (исключая сессии) нужно будет обращаться к базе (файловой системе) никак? И к примеру храня хэш пароля в кукисах, увести его не составит проблемы. Это при том раскладе что нельзя нагружать сервер и делать дополнительные проверки. Кто Вас так сессиями напугал? ВУЗ?

Мелкий	Отправлено: 22 Ноября, 2012 - 15:50:45
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	avtor.fox пишет: при любом раскладе (исключая сессии) нужно будет обращаться к базе (файловой системе) никак? Включая сессии. Они же тоже не в вакууме находятся? Можете использовать mcrypt или другую библиотеку для обратимого шифрования. ----- PostgreSQL DBA

avtor.fox	Отправлено: 22 Ноября, 2012 - 16:00:32
Постоянный участник Покинул форум Сообщений всего: 2083 Дата рег-ции: Март 2012 Откуда: Воронеж Помог: 50 раз(а)	Мелкий "при любом раскладе (исключая сессии)" - это не говоря о сессиях и работе с ними. Может быть неточно выразился просто

flisk	Отправлено: 22 Ноября, 2012 - 16:58:05
Новичок Покинул форум Сообщений всего: 32 Дата рег-ции: Апр. 2011 Помог: 0 раз(а)	Мелкий в смысле? А что именно шифровать? avtor.fox, сессии мне не подходят, т.к. мне надо делать, чтобы (например) через 20 минут юзер разлогинился. Чтобы за его компьютером никто левый не мог войти на тот же сайт. В случае с куками это решается параметром время (хотя его можно подделать, но все же..), а в случае с сессиями - нужно лезть в php.ini , что не есть хорошо. Да и работа с фс обычно быстрее работы с бд, как мне кажется.

DeepVarvar	Отправлено: 22 Ноября, 2012 - 17:02:12
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	flisk пишет: а в случае с сессиями - нужно лезть в php.ini Да? PHP: скопировать код в буфер обмена if (!isset($_SESSION['member']) or ($_SESSION['member'] + 1200) < time()) { echo 'Ты гость'; } else { $_SESSION['member'] = time(); echo 'Пиривет дарагой, двацать минут не прошло, а ты уже опять тут'; } ----- Шта? Репозиторий?

flisk	Отправлено: 22 Ноября, 2012 - 17:38:10
Новичок Покинул форум Сообщений всего: 32 Дата рег-ции: Апр. 2011 Помог: 0 раз(а)	DeepVarvar спасибо, это то, что надо!

Мелкий	Отправлено: 22 Ноября, 2012 - 18:02:14
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	flisk пишет: т.к. мне надо делать, чтобы (например) через 20 минут юзер разлогинился. http://php.net/manual/en/session...onfiguration.php Напротив session.gc_maxlifetime видим PHP_INI_ALL. Причина не засчитана, php.ini изменять не нужно. flisk пишет: Чтобы за его компьютером никто левый не мог войти на тот же сайт. И как вы это собираетесь решать куками? Сессия со стороны браузера - кука и есть. Хинт: session_set_cookie_params ----- PostgreSQL DBA

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.