http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post533617очень странная реализация функции getCok. да и вообще..Аутентификация пользователяSun, 12 May 2013 02:59:42 +0300psychomchttp://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post533616" $this-"salt = $this-"getSalt(); извините, что влез, но откуда берется эта переменная?Аутентификация пользователяSun, 12 May 2013 01:50:38 +0300Nickiomenhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528754Да я понял спасибо, просто в моем приложении безопасность - это не крик души - иначе было использовал сессии.Аутентификация пользователяFri, 4 Jan 2013 19:56:03 +0300wsnethttp://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528752Использовать конечно только браузер и языковые настройки, тоже не сильно обезопасит при краже куки, так как комбинаций получается не так...Аутентификация пользователяFri, 4 Jan 2013 19:49:24 +0300tvv123456http://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528751Да кстати кроме этого: md5($this-"salt.$this-"agent.$this-"salt.$this-"lang.$this-"salt); у меня как-раз таки хэш сейчас: md5(time().rand(1000,10000)) Спасибо огромное за мысли.Аутентификация пользователяFri, 4 Jan 2013 19:44:02 +0300wsnethttp://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528750Так от нечего делать написал реализацию того что написал выше: "?php class auth { function __construct() { $this-"agent = $_SERVER;...Аутентификация пользователяFri, 4 Jan 2013 19:30:57 +0300tvv123456http://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528746согласен про ip адреса писал, считая что хотя бы минут 15 ip стабилен, но потом дошло, что речь идет о...Аутентификация пользователяFri, 4 Jan 2013 18:43:13 +0300tvv123456http://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528745"Еще стоило бы привязывать эту сессию к ip чтобы если злоумышленик утащит куку, то не смог бы залогиниться А чем...Аутентификация пользователяFri, 4 Jan 2013 18:24:34 +0300wsnethttp://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528744Еще стоило бы привязывать эту сессию к ip чтобы если злоумышленик утащит куку, то не смог бы залогинитьсяАутентификация пользователяFri, 4 Jan 2013 18:19:03 +0300tvv123456http://softtime.ru/forum/read.php?id_forum=1&id_theme=88709#post528739День добрый. Хотелось бы спросить насчет того случая, когда пользователь включает опцию "Запомнить меня" или что-то в этом стиле, что...Аутентификация пользователяFri, 4 Jan 2013 16:49:23 +0300wsnet