استفسار حول حماية session

MarsoTech.CoM · 02-10-2011, 03:20 AM

السلام عليكم

سمعت انه يمكن جلب سيشن عبر الجافاسكربت مثل الكوكيز

مثلا عندما نريد جلب الكوكيز نضع document.cooki e

هل حقا يمكن جلب قيمة سيشن كالكوكيز بالجافاسكربت ؟؟؟

شكرا مسبقا

ArabCoders · 12:03 PM

ممكن انك تاخذ معلومات من الكوكيز عن طريق الجافا سكربت، ولكن تستطيع جعل الكوكيز غير مقروء من الجافاسكربت عن طريق استخدام httponly cookie

اقراء
http://www.php.net/manual/en/function.setcookie.php

واقراء ايضاً

http://stackoverflow.com/questions/3...cookies-in-php

MarsoTech.CoM · 02-10-2011, 04:48 PM

ArabCoders
شكرا على الاجابة
لكن انا اعرف اتعامل مع الكوكيز بس سؤالي على السيشن
اتمنى تراجع الموضوع مرة اخرى من بعد رد علي

Akwad Net · 02-10-2011, 05:19 PM

السيشن لا تتخزن على جهاز العميل مثل الكوكيز حتى يمكن استعادتها بسهولة, بل إنها تحفظ على الخادم.
لحماية اكبر خزن الجلسة(السيشن) في الداتا بيس واطلبها متى اردت
وذلك من خلال unique md5 id

MarsoTech.CoM · 02-10-2011, 05:32 PM

شكرا على المعلومة

لو ممكن تقول لي باختصار هل يمكن جلب السيشن عبر كود جافاسكربت او اتش تي ام ال ؟؟

و شكرا لمتابعتك استفساري

Akwad Net · 08:38 PM

العفو اخي الفاضل.
لا يمكن مالم يكون هناك ثغرة في السكربت نفسه

MarsoTech.CoM · 03-10-2011, 08:11 PM

شكرا

المواضيع المشابهه
الموضوع	كاتب الموضوع	القسم	الردود	آخر مشاركة
[استفسار] عاجل لو سمحتم مساعدة في session	tareqama	PHP	1	11-05-2011 11:38 AM
مناقشة بخصوص دالة session_regenerate_id و حماية ال session	ArabsProject	PHP	6	08-04-2008 05:03 PM
استفسار عن session	kkd9	PHP	8	09-10-2004 08:11 AM
حماية ملف cgi .... استفسار	LATE	PHP	2	08-07-2003 02:04 AM

أدوات الموضوع
مشاهدة نسخة مطبوعة إرسال هذه الصفحة