שלום,
אני רוצה לאבטח session עלידי החבאה בצוך עוגיה.
אני לא בטוח,אל יכול להיות שאני מתבלבל במשהו.
אני די בטוח שכבר ראיתי דבר כזה.
איך אני עושה דבר שכזה?
ואם לא,איך אני מאבטח אתר שעובד בו קוקיז?

session משתמש אוטומתית בקוקיה (או בשורת הכתובת) כדי לשמור את המספר הסידורי שלו.

אין צורך, כמו שהבחור שמעליי אמר וגם צדק, אין צורך, שסן משתמש בקוקיה אוטומטית.

מה שאתה יכל לעשות זה להשתמש בעוגיה בשביל לשמור את הSession id, בצורה הזו גם אם המשתמש סגר את הדפדפן הוא ישאר מחובר.

ציטוט:

במקור נכתב על ידי Depression אין צורך, כמו שהבחור שמעליי אמר וגם צדק, אין צורך, שסן משתמש בקוקיה אוטומטית. מה שאתה יכל לעשות זה להשתמש בעוגיה בשביל לשמור את הSession id, בצורה הזו גם אם המשתמש סגר את הדפדפן הוא ישאר מחובר.

איך?
אני רוצה להגיע לרמה גבוה של אבטחה.

כדי להגיע ל"רמה גבוהה של אבטחה" אתה צריך קודם להבין מה לא מאובטח אצלך. לי זה נראה כאילו אתה מנסה לעבוד על אבטחה כאילו זה איזה מושג כללי ולא מוגדר. ברגע שתרשום פה מאיזה בעיות אבטחה את חושש נוכל לעזור לך יותר.

הזרקה לתוך הטבלה.
גניבת session.