Avatar billede -veile- Nybegynder
03. oktober 2006 - 15:51 Der er 4 kommentarer

Beskyt login krævende sider!

Hej!

er det nok kun at bruge session til at beskytte sine undersider, hvor login er påkrævet! Har nemlig spekulleret meget på det, for det kan ikk passe at session kan holde diverse hacker forsøg væk fra komme ind i system

Nu bruger jeg selv denne metode!

session_start();
if(session_is_registered("username") AND ("password") AND ("secure") ) {

hvor secure er en session der bliver registeret når man er logget ind! Men tror at hackerne har nemt ved at komme forbi det, da jeg tror at de kan bruge en session injection på den smule kode!

Men problemmet jeg ANER IKKE HVORDAN MAN SIKKRE EN SESSION INJECTION
Avatar billede mysli Nybegynder
03. oktober 2006 - 16:41 #1
Sessions er serverside cookies og hackere har derfor ikke mulighed for at oprette disse.

Jeg ville til gengæld nok benytte if(isset($_SESSION['username']) && isset($_SESSION['password'])){
Avatar billede 7th Praktikant
03. oktober 2006 - 18:17 #2
Det kommer an på hvordan du beskytter dine sessions. Jeg tror disse artikler vil have interesse.

http://shiflett.org/articles/the-truth-about-sessions
http://phpsec.org/projects/guide/4.html

For mere information, Google efter session hijacking :)
Avatar billede -veile- Nybegynder
06. oktober 2006 - 08:46 #3
hmm okai... så man kan godt stole på sessions! som en god løsning mod sikkerheds huller
Avatar billede -veile- Nybegynder
08. november 2006 - 00:43 #4
7th lig venligst et svar !
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester