http://www.useragentstring.com/pages/Opera/
בעמוד הנ"ל יש כל מיני מחרוזות שהדפדפן Opera שולח לשרת תחת המשתנה 'HTTP_USER_AGENT'.

אם תשימו לב, המחרוזות כוללות (מלבד המילה Opera) את המילים MSIE ו-Mozilla ו-Gecko.
איך אני יכול לזהות אם זה באמת הדפדפן אופרה ולא השמות השונים שסתם כתובים שם?

[ קראתי ועברתי על האשכולות הקודמים בנושא הזה ]

תודה לכם

אתה יכול פשוט לברר אם יש שם "Opera", לא?

לא יודע למה...פתאום מה שכתבת נשמע ממש הגיוני...
תודה

עריכה:

איך אני יכול לדעת איזה תנאי בדיקת מחרוזת לשים קודם?
כלומר, האם כדאי קודם לבדוק אם קיים Opera או MSIE או FF וכו'... את מי לבדוק ראשון, שני וכו' ?

למה אתה מסתבך?

http://il.php.net/get_browser

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי למה אתה מסתבך? http://il.php.net/get_browser

אשמח מאוד שתסביר לנו איך לעשות שהפונקציה הזאת תפעל...
היה על זה אשכול פה ולא ענו: ...
http://www.fresh.co.il/vBulletin/sh...ad.php?t=391221
DCD שאל פה:
http://www.fresh.co.il/vBulletin/sh...ad.php?t=181978
אשכול טוב בנושא הכי מפורט מבין מה שמצאתי:
http://www.fresh.co.il/vBulletin/sh...ad.php?t=173051
אשכול שפתחתי לפני שנתיים 3 ככהXD הייתי קטן אז...חחח...
(מלא סימני שאלהXD עכשיו לפחות יש לי STYLE עם XD ונקודותXD...חחח...)....
http://www.fresh.co.il/vBulletin/sh...ad.php?t=115572
אשמח לתשובה בנושא: ...

אני עובר על האשכולות עכשיו ורק בשלישי יש קצת מידע מועיל...
גם בשאר כמובן שיש אבל אין פתרון לבעיה הנ"ל...

שימי אשמח שתסביר לנו איך גורמים לזה לפעול:

שמת קובץ browscap ?

עדכנת את php.ini לגבי המיקום שלו?

אגב, באותו דף יש גם פונקציות/מחלקות אלטרנטיביות למקרה שאין לך גישה לעשות שינויים ב php.ini.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני יודע קראתי על זה...
הבעיה היא (אם תסתכל באחת התגובות למטה), זה שהפונקציה מאטה את זמן ריצת הסקריפט ב-22ms...ולפי דעתי זה הרבה זמן.
מיותר להשתמש בה אם היא לוקחת כ"כ הרבה זמן...

א. יש שם מישהו שציין שיש לו גירסא יעילה יותר של הפונקציה...

ב. 0.022 שניות בשביל זיהוי חד פעמי של דפדפן (אפשר הרי לשמור ב session) - לא נשמע לי משהו מטורף.

נמאס לכם לזכור סיסמאות? לחצו כאן!

א. הגירסא של המחלקה הגדולה הזאת?

ב. ואם הוא נכנס דרך דפדפן אחר? יש אפשרות לזה...
ואז הסשן הוא אותו סשן, אבל הדפדפן שונה.

ה-session יהיה ייחודי לדפדפן החדש...

כן, גם אני לא הבנתי את זה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

נניח ומידע ה-session נמצא ב-URL, אז אם מעתיקים את ה-URL לדפדפן אחר ונכנסים לכתובת, אז הכניסה מאושרת למשתמש...

אני לא מבין למה אני צריך למנוע כניסה בצורה כזו.

מדוע אתה שומר את מידע ה session ב URL? האם יש עוד מישהו בכדור הארץ שעובד ככה למעט אפליקציות הקשורות לג'אווה?

אין לך מושג כמה שזה בעייתי (שרתי פרוקסי וכדו') - ועוד לא התחלתי לדבר על בקשות POST...

נמאס לכם לזכור סיסמאות? לחצו כאן!

למה בעייתי? זה בשביל הלוח בקרה למנהלים.

את המשתמשים אני מזהה רגיל באמצעות עוגיות.

אני שומר את מידע הsession ב-URL, ולא בעוגיה, כדי למנוע גניבת סשן.
מאוחר יותר אני מתכנן בע"ה לשמור את זה דרך פונקציות ה-session.

בנוגע לבקשות POST - למה שתהיה בעיה..?
במאפיין ה-action של התג form אפשר גם להוסיף את פרמטרי מתודת ה-GET.

אם האתר שלך כתוב נכון, הכנסת ה session ל URL רק מחזקת מאוד את היכולת לגנוב לך session-ים. בין שלל הדרכים - שרתי פרוקסי ששומרים כתובות, דפדפנים שמעבירים בטעות פרמטרים, כותרי referer.

אני אומר לך שוב - אתה עושה טעות...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אז איך אני צריך לבצע זאת?

דרך URL - אי אפשר.
דרך עוגייה - גם..

מאותן הסיבות של גניבת הסשן.

נשאר רק דרך הדפדפן ששומר את הסשן... (עם פונקציית session_start)
ואם הדפדפן לא תומך באפשרות הזאת..?

עריכה:
נ.ב. איך יצליחו לגנוב session שמועבר דרך ה-URL אם כמעט כל הקישורים שבלוח הבקרה למנהלים מעבירים את המשתמש לעמודים שונים בלוח הבקרה?
מקרים שבהם הקישורים יעבירו את המשתמש למקום אחר זה אולי כאשר בודקים מידע שמשתמש אחר הכניס, ובין המידע הזה יהיה איזשהו קישור...

מבחינת הדפדפן אין שום הבדל בין session ל-cookie...