استفسار حول حماية session

[MarsoTech.CoM]

السلام عليكم

سمعت انه يمكن جلب سيشن عبر الجافاسكربت مثل الكوكيز

مثلا عندما نريد جلب الكوكيز نضع document.cooki e

هل حقا يمكن جلب قيمة سيشن كالكوكيز بالجافاسكربت ؟؟؟

شكرا مسبقا

[ArabCoders]

ممكن انك تاخذ معلومات من الكوكيز عن طريق الجافا سكربت، ولكن تستطيع جعل الكوكيز غير مقروء من الجافاسكربت عن طريق استخدام httponly cookie

اقراء
http://www.php.net/manual/en/function.setcookie.php

واقراء ايضاً

http://stackoverflow.com/questions/3...cookies-in-php

[MarsoTech.CoM]

ArabCoders
شكرا على الاجابة
لكن انا اعرف اتعامل مع الكوكيز بس سؤالي على السيشن
اتمنى تراجع الموضوع مرة اخرى من بعد رد علي

[Akwad Net]

السيشن لا تتخزن على جهاز العميل مثل الكوكيز حتى يمكن استعادتها بسهولة, بل إنها تحفظ على الخادم.
لحماية اكبر خزن الجلسة(السيشن) في الداتا بيس واطلبها متى اردت
وذلك من خلال unique md5 id

[MarsoTech.CoM]

شكرا على المعلومة

لو ممكن تقول لي باختصار هل يمكن جلب السيشن عبر كود جافاسكربت او اتش تي ام ال ؟؟

و شكرا لمتابعتك استفساري

[Akwad Net]

العفو اخي الفاضل.
لا يمكن مالم يكون هناك ثغرة في السكربت نفسه

[MarsoTech.CoM]

شكرا