Пишем движок

duke
15 мая 2007 в 11:25

indigen, главное чтоб с cookies )))

остальное не так важно. Но с сессиями думаю надёжнее(в смысле безопаснее), но я в этом не рублю :neznaet:

T®@ktO®i§t
15 мая 2007 в 11:28

duke, куки надежнее, но если будет дыра, то их воровать будут )))

duke
15 мая 2007 в 11:44

T"@ktO"i§t, я имею ввиду, что если в куках хранить логин и пароль а не id сессии, то это менее надёжно. Если я ошибаюсь(по причине незнания), то поправь.

T®@ktO®i§t
15 мая 2007 в 12:06

duke, угу. прав.

EZJ
15 мая 2007 в 12:39

duke, а зачем там пароль хранить??! можно еще для надежности хранить IP-адрес, и проверять его при каждом открытии страницы... ))

duke
15 мая 2007 в 13:02

EZJ, IP обычно переменный...

duke
15 мая 2007 в 13:03

и если связь оборвётся, ip будет другой.

EZJ
15 мая 2007 в 13:05

duke, ну обрывать связь ты же не будешь после каждого открытия страницы..... это вообще как вариант...

indigen
ts 15 мая 2007 в 13:32

:-), хе! теперь вопрос про куки, как их включить в сессии, и можно ли обойтись без них? И какие дыры делают неопытные програмеры в сессиях и куках? Я сам ненаю про них, так как раньше ниразу не сталкивался с куками и сессиями!

indigen
ts 15 мая 2007 в 13:38

А есть ли готовые wap движки на мускулах?

duke
15 мая 2007 в 14:16

indigen, мотор :lol:

///он ж вроде на мускуле

15 мая 2007 в 14:16 / duke (1)

XENOT
15 мая 2007 в 16:34

EZJ, некоторые опсосы меняют ип даже если связь не прерывается! ИМХО если чел с компа, то сессия хранится в куках, а если с тела- передается в строке адреса(get методом). В России на ип пологаться- себя не уважать! Многие и на компе сидят с диалапа, а у него ип разные, про мобилы разговор отдельный... хотя наврядли кто-либо платит по 5" за реальный ип!