[keevitaja]

avastasin sellise imeliku asja, et kui cookied on disabletud, siis saab ise anda sessiooni id-le väärtuse.

[kullar]

Paistab et sul ka Super Globalisid enabletud, mis lubab nii teha.

[mikk36]

kullar, register_globals mõtled?

[keevitaja]

njah, zone käitub teisiti...
http://keevitaja.com/stuff/sessiooni_id_muutmine.php

ju see on see xampp jälle

[mikk36]

keevitaja, võta ükspäev kätte ja pane ise kokku vajalikud komponendist, apache, php, mysql jne. Saad mõistliku default confi ja oskuse ka käsitsi uuendada neid eraldi mõistlikult.

[keevitaja]

ah see ilge n*ss. kärab see xampp kah. käsitsi php-l tulev vist gd2 kah eraldi panna jne

ega see zone kah parem pole... faili teed nüüd ikka kuvada ei tohiks

[kullar]

[mikk36]

keevitaja, gd2 on täitsa defaultis olemas ja ei ole piix.

[Renka]

kullar, PHPSESSID ja globals nüüd küll kokku ei lähe. Vägagi erinevad teemad. PHPSESSID on siiski sessiooni ID edasiandmiseks aadressiriba kaudu. See, et seda saab vabalt muuta on täitsa savi. Samasmoodi võid sessiooni ID'd küpsises käsitsi muuta. Turvakontroll peaks toimima siiski oma skriptis.

[keevitaja]

aga kas see on turva risk, kui kasutaja saab ise panna mis see PHPSESSID on? kui samaaegselt kontrollitakse ka kasutaja ip aadressi? ehk siis ta võib ju endale mingi suva id panna ja sisse logida.

[andrusny]

Kui sa teed oma logimise, et kasutajanimi on session nimi, siis ehk tõesti on võimalus sisse logida ($_session['kasutaja']=1 on sisse logitud) kuigi lihtsalt $_session['kasutaja'] sisestamisel ei ole ta ju üks.
Aga kui sa teed nii, et $_session['sees']="kasutaja"; siis vist ei saa seda kasutajat ikka aadresribalt sisestada.

[keevitaja]

küsimus on siin ikka sessiooni hashis... session_id()

[kullar]

[keevitaja]

oskab keegi öelde, miks allolev script ei jäta meelde $_SESSION['kala'] väärtust kui cookid on disabletud.

zone.ee virtuaalserver cgi 5.3.1 reziimis

[Renka]

keevitaja, tseki selle seadistuse olekut: http://ee.php.net/manual/en/session.configuration.php#ini.session.use-only-cookies

[keevitaja]

[Renka]

ini_set