| |
|
|
| | Скажите насколько можно доверять данным из массива $_SESSION. Возможно ли подделать эти данные? | |
| |
|
|
| |
|
|
| |
для: Евгений Петров
(19.01.2006 в 17:00)
| | | данные - нет, а вот сессию украсть - возможно.
Ну и опять же - смотря откуда данные в сессию попадают. | |
| |
|
|
| |
|
|
| |
для: Loki
(19.01.2006 в 17:41)
| | | Украсть путем угадывания SID? | |
| |
|
|
| |
|
|
| |
для: Евгений Петров
(19.01.2006 в 17:53)
| | | нет... до тех пор пока сервер не убедился что появились сессионные куки, sid передается методом get. То есть имея рефферер, пожно войти по нему, получив переменные сессии. Сам так делал неоднократно. | |
| |
|
|
