Dotaz: PHP:Login

[kfitek]

Zdravičko, poradí někdo, proč když vypnu cookie v prohlížeči tak se nemůžu přihlásit do systému? Nepoužívam cookie, jen session. Děkuji za objasnění.

Odpovědi

[Sten]

Protože session ID se ukládá do cookie

[Tarmaq]

session je taky cookie, s tim rozdilem ze je ulozena v prohlizeci do te doby dokud nedojde k zavreni prohlizece..

[MMMMMMMMM]

session pokud vím není uloženo v prohlížeči, ale na serveru. prohlížeč si maximálně může pomocí cookie pamatovat session id

[kfitek]

Jo takhle, a přenášet ji přes url je opravdu nebezpečné?

Ještě bych se zeptal, jak udělat kontrolu jestli ma user cookie povoleny? Děkuji

[MMMMMMMMM]

Kontrolu dělám tak, že v nějakém skriptu vytvořím cookie a provedu přesměrování (pomocí fce header()) na jiný skript, v němž kontroluju, zda cookie existuje - pokud neexistuje, uživatel nemá cookies zapnuty.

[MMMMMMMMM]

co se týká toho nebezpečí předávat session id pomocí metody GET (tedy v URL) - pamatuji se na zábavný hack post.cz, kdy bylo relativně snadné zjistit ono session id z referreru a pak se snadno vloupat někomu do schránky.. je to už fakt mnoho let, ale na střední škole jsme se tím bavili