prenasanie promennych medzi subormi

1. Návštěvník 6CE1C702 6. 12. 2003 16:14

   potrebujem spravit script, ktory by bol schopny prenasat promenne (login, password, + nejake udaje) medzi subormi, a kvoli bezpecnosti nie je mozne pouzit cookies, co mi odporucite?

2. Návštěvník 75D9ABBD 6. 12. 2003 18:17

   Nejlépe pomocí sessionů, jestli nevíš co s nimi, tak jinak to můžeš udělat třeba takto: Dané informace si script uloží do souboru $urlSouboru = $REMOTE_ADDR.".php"; // Proměnná $REMOTE_ADDR obsahuje IP (přidej ještě další script, který bude staré odmazávat), tvůj script pak nadále podle IP ten soubor vždy najde a informace si z něj načte. Koncovku php (a závorky <? ?>) tomu souboru přidej proto, protože pak nebude případnému heckerovy, který by zjistil IP oběti, nic vypisovat. Místo indexování pomocí IP bys mohl použít cookies, ale i ty bys musel zabezpečit kontrolou IP.

3. Návštěvník 6668AA22 6. 12. 2003 23:19

   o bezpecnosti takehoto riesenia sa nebudem bavit 8) jedine, ze by to bolo cez https takze tie session

4. Návštěvník 75D9ABBD 8. 12. 2003 21:13

   Pokud vím, HTTPS bys na freewebu těžko hledal, a session... nooo... můj odpor je podnícen zcela osobní záležitostí, nevšímat si.

5. Návštěvník 6CE1C702 9. 12. 2003 12:30

   RE:Glurak: tak co mam pouzit?

6. Návštěvník 16323E79 9. 12. 2003 17:25

   A proč nepoužít cookies ? údaje se dají zašifrovat a pak porovnávat otisky a když se nemůžuou šifrovat kvuli vkládání třeba do inputů nejsou asi tak tajné .. krom toho na nějaké "hackování" cookies se každej vykašle pokud nejde zrovna o web CIA... A po skončení práce s cookies je můžeš vymazat ..

7. Návštěvník 75D9ABBD 9. 12. 2003 18:32

   Plno paranoiků má Cookies zakázaný, a i kdybys to dával do INPUTŮ, přeci jen na serveru budeš muset ukládat šifrovací klíč, tak nač tam neuložit rovnou vše a na spolupráci s Klientem se vykašlat?

8. Návštěvník A9EACB04 9. 12. 2003 18:57

   Na co klíč? Třeba md5 žádnej nepotřebuje...

9. Návštěvník 75D9ABBD 9. 12. 2003 19:04

   MD5 není šifra ale hash. Z něj původní hodnotu nedostaneš!

10. Návštěvník A9EACB04 9. 12. 2003 19:08

    Já reagoval na porovnávání otisků, je tam napsaný že se to zaifruje a porovnaj se otisky, což si protiřečí, tak sem si vybral... Jinak, třeba base64 požitý 2x (3x, 4x,...) je taky dost šifrující a není potřeba předávat klíč.

11. Návštěvník 75D9ABBD 9. 12. 2003 20:45

    porovnávání otisků hashe slouží jen a pouze k ověření pravosti. Nelze však použít k přenosu dat, protože ty se musí předat takový, jaký je originál. hash je nenávratně poškodí, a můžeš je jen porovnávat... ale s čím, když ten originál je právě v nich! Base64> Když myslíš, schovej si tak přístup k bankovnímu účtu, a pak mi dej echo. Budu ti vděčný.

12. Návštěvník A9EACB04 9. 12. 2003 20:51

    Dobře, pak tedy ať jan používá SSL, šifruje všechno vlastním lagorytmem a ukládá to do cookies :) Nejlepší řešení jsou sessions, jejich používání je v amuálu celkem slušně popsané.

13. Návštěvník 75D9ABBD 9. 12. 2003 21:11

    SSL bys na freewebech(jmenovitě třeba zrovna webzdarma.cz) pohledal... A do placeného webu, to se moc lidem nechce, a myslím že ani Janovi.

14. Návštěvník A9EACB04 10. 12. 2003 07:40

    Tak v tom případě jedině SESSIONS...

15. Návštěvník 68EF7512 10. 12. 2003 15:57

    Na tohle se pouzivaj jedine sessions..

← Zpět na všechna témata