Article View: pl.comp.lang.php
Article #231149Re: Jak się zabezpieczyć przed skopiowaniem url
From: M.M.
Date: Mon, 28 Sep 2015 15:11
Date: Mon, 28 Sep 2015 15:11
19 lines
2604 bytes
2604 bytes
On Saturday, September 26, 2015 at 12:10:53 PM UTC+2, PawelS cbrbob(at)wbcd(dot)pl wrote: > M.M. pisze: > > On Friday, September 25, 2015 at 4:14:13 PM UTC+2, mwitko...@gmail.com wrote: > >> session_regenerate_id() zwróci mi inny numer sesji, OK, tylko nie wiem w jaki sposób mam odróżnić, że dana strona została wyklikana po zalogowaniu a nie wywołana przez wklejenie url, własnie na to nie mam pomysłu. > > > > Rozpoznaje się czy dostęp do danych jest autoryzowany, a nie czy > > użytkownik klikną, wkleił, wpisał prawą ręką czy lewą ;-) > Jeden z nas chyba nie rozumie działania powyższej funkcji, > a raczej moim zdaniem powyższa funkcja nie pomoże > w rozwiązaniu problemu o którym mowa. Jeden z nas nie wczytał się iż chodzi o zwiększenie bezpieczeństwa. A przecież można dowolne zapytanie dowolnie spreparować po stronie przeglądarki. Ilość stanów aplikacji można ograniczyć przez unieważnienie sesji po dowolnym jednym requescie, to z kolei ułatwia przewidzenie zachowania użytkownika, ułatwia napisanie aplikacji i minimalnie zwiększa bezpieczeństwo. Pozdrawiam
Technical Details
Message-ID:
<9a5b83bb-f8cb-462e-b010-67f3543c086f@googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!border1.nntp.dca1.giganews.com!border2.nntp.dca1.giganews.com!nntp.giganews.com!kq10no12604263igb.0!news-out.google.com!z4ni4925ign.0!nntp.google.com!kq10no12358330igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mailReferences:
<1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <14836bf0-2db0-44c2-9277-bad2eb7747d4@googlegroups.com> <6a3bad45-68ef-41d4-8e6a-a4b4e3be7042@googlegroups.com> <mu5qvb$fii$1@node1.news.atman.pl>Show Full Headers
Complete Article Headers
X-Received: by 10.182.148.97 with SMTP id tr1mr19020107obb.36.1443453087961; Mon, 28 Sep 2015 08:11:27 -0700 (PDT) X-Received: by 10.50.136.198 with SMTP id qc6mr155056igb.11.1443453087884; Mon, 28 Sep 2015 08:11:27 -0700 (PDT) Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!border1.nntp.dca1.giganews.com!border2.nntp.dca1.giganews.com!nntp.giganews.com!kq10no12604263igb.0!news-out.google.com!z4ni4925ign.0!nntp.google.com!kq10no12358330igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail Newsgroups: pl.comp.lang.php Date: Mon, 28 Sep 2015 08:11:27 -0700 (PDT) In-Reply-To: <mu5qvb$fii$1@node1.news.atman.pl> Complaints-To: groups-abuse@google.com Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=178.36.206.163; posting-account=xjvq9QoAAAATMPC2X3btlHd_LkaJo_rj NNTP-Posting-Host: 178.36.206.163 References: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> <14836bf0-2db0-44c2-9277-bad2eb7747d4@googlegroups.com> <6a3bad45-68ef-41d4-8e6a-a4b4e3be7042@googlegroups.com> <mu5qvb$fii$1@node1.news.atman.pl> User-Agent: G2/1.0 MIME-Version: 1.0 Message-ID: <9a5b83bb-f8cb-462e-b010-67f3543c086f@googlegroups.com> Subject: Re: Jak się zabezpieczyć przed skopiowaniem url From: "M.M." <mmarszik@gmail.com> Injection-Date: Mon, 28 Sep 2015 15:11:27 +0000 Lines: 24 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit