Article View: pl.comp.lang.php
Article #231143Re: Jak się zabezpieczyć przed skopiowaniem url
From: M.M.
Date: Fri, 25 Sep 2015 13:30
Date: Fri, 25 Sep 2015 13:30
12 lines
2376 bytes
2376 bytes
On Friday, September 25, 2015 at 2:31:40 PM UTC+2, mwitko...@gmail.com wrote: > Robią mi audyt strony. > Panowie od audytu uznali, że to nie jest bezpieczne, aby użytkownik mógł kopiować url i wklejać do sąsiednich zakładek uzyskując tym samym dostęp do danych, bez logowania. Oczywiście to się odbywa podczas sesji. Wcześniej nastąpiła pozytywna weryfikacja użytkownika (prawidłowa autoryzacja i logowanie). Niestety taki jest wymóg. > > Podobny mechanizm jest np. na stronie w PKO BP. Tam jak się zaloguję na swoje konto bankowe to również nie można uzyskać dostępu do danych kopiując do następnej zakładki url uzyskany już po zalogowaniu się (tam idą jeszcze krok dalej, w linii adresu url jest widoczny cały czas ten sam adres, bez względu na to jaką się wybierze pozycję z menu). Tam skopiowanie takiego url skutkuje pojawienie się okna logowania - i ja chcę uzyskać dokładnie taki sam efekt. > > > Pozdrawiam > MW Polecam regenerację sesji. Pozdrawiam
Technical Details
Message-ID:
<40565589-fc36-4972-bdf6-2ab6fc9d7ae5@googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed.pionier.net.pl!news.glorb.com!kq10no9618522igb.0!news-out.google.com!z4ni1732ign.0!nntp.google.com!kq10no9906779igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mailReferences:
<1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <aefbadce-4bc3-455f-b448-e752f95c8c09@googlegroups.com>Show Full Headers
Complete Article Headers
X-Received: by 10.182.247.39 with SMTP id yb7mr4758434obc.38.1443187853536; Fri, 25 Sep 2015 06:30:53 -0700 (PDT) X-Received: by 10.50.152.97 with SMTP id ux1mr11666igb.0.1443187853497; Fri, 25 Sep 2015 06:30:53 -0700 (PDT) Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed.pionier.net.pl!news.glorb.com!kq10no9618522igb.0!news-out.google.com!z4ni1732ign.0!nntp.google.com!kq10no9906779igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail Newsgroups: pl.comp.lang.php Date: Fri, 25 Sep 2015 06:30:53 -0700 (PDT) In-Reply-To: <aefbadce-4bc3-455f-b448-e752f95c8c09@googlegroups.com> Complaints-To: groups-abuse@google.com Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=178.36.206.163; posting-account=xjvq9QoAAAATMPC2X3btlHd_LkaJo_rj NNTP-Posting-Host: 178.36.206.163 References: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <aefbadce-4bc3-455f-b448-e752f95c8c09@googlegroups.com> User-Agent: G2/1.0 MIME-Version: 1.0 Message-ID: <40565589-fc36-4972-bdf6-2ab6fc9d7ae5@googlegroups.com> Subject: Re: Jak się zabezpieczyć przed skopiowaniem url From: "M.M." <mmarszik@gmail.com> Injection-Date: Fri, 25 Sep 2015 13:30:53 +0000 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit