|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Alex Shevchuk 2:5031/50.4 24 May 2001 10:58:18
To : apavel@isabase.philol.msu.ru
Subject : session_id
--------------------------------------------------------------------------------
23 Май 01, 22:01 писал apavel@isabase.philol.msu.ru мэссадж для All такого
типа:
>> А потом он плавно перешел в немного другую задачу - не только
>> сгенерировать уникальный id, но и добиться его защищенности от кул
>> хацкеров.
a> Я готов с тобой на ящик водки поспорить, что хацкеру слабо будет
a> подобрать sid, вычисленный по моей схеме.
Да я и не отрицаю, только вот твоя схема не дает 100%-ной уникальности. MD5
предоставляет не такое уж и большое число, которое с мизерной вероятностью, но
все же может повториться.
a> Заменять ид сессии после каждого реквеста, тогда если
a> злоумышленник пролезет со старым ID, он получит отворот поворот.
a> Правда, что будет с юзером, если он придет после злоумышленника лучше
a> не думать :-)
Hу можно ещё пихать рандомные куки, которые потом будут проверяться. Здесь
уникальность не нужна и хацкер все равно не сможет подобрать этот id.
Best regards, Alex.
--- GoldED+/386 1.1.4.3
* Origin: Тот, кто храпит, всегда засыпает первым. (2:5031/50.4)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
