|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Aleksey Kotov 2:5020/2115.19 26 May 2001 23:21:17
To : Alex Shevchuk
Subject : session_id
--------------------------------------------------------------------------------
AS>>> Проблема теперь состоит ещё и в том, чтобы этот id нельзя было
AS>>> подобрать. Что в этом случае даст использование id как
AS>>> первичного ключа?
AK>> А взять время и сложить его с случайным числом (после чего
AK>> покриптовать ) - не судьбец???
AS> Hет, не судьбец!!! Потому как здесь не стопроцентная случайность!!! И
AS> при особом желании можно подобрать!!!
"- Мужик, а мужик, ты ведь не на охоту сюда ходишь" (c) анекдот про мужика и
медведя :)
Время в этой составляющей действительно можно прикинуть (но ой как непросто)
ведь время измеряется не в часах и минутах. а в секундах-милисекундах.
Как ты будешь подбирать миллисекунды (на сервере где загрузка - и следовательно
время исполнения скрипта изменяется раз-от разу) - для меня загадка :)
Рандомная составляющая при этом - не подбирается вообще никак...
А учитывая что покриптованные результата от двух чисел(отличающихся на единичку)
- абсолютно непохожи на эти два исходные числа - да, наверное просто
не судьба... :)
Да это я, Aleksey Kotov
... Hадеюсь оракул сказала тебе хорошие новости.
--- GoldED+/W32 1.1.4.7 & FidoEdit v1.5.1 SysOp Release
* Origin: -= Клянyсь я пеpвым днем твоpенья ... =- (2:5020/2115.19)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
