Ben her zaman oluşturduğunuz giriş sistemleri saldırılara ya karşı savunmasız olduğunu merak ediyorum.
Gibi diğer birçok programcılar ben de giriş durumunu öğrenmek için özel bir belirteç belirteç tutun oturumları kullanın. Kullanıcı adı ve hatta bazen kaydedilmiş durumu tutun Çerezler.
Ben isimli merak ediyorum ne, bu doğru yolu var mı? Bu daha iyi herhangi bir yaklaşımın var mı?
Sen oturumda kendi özel kontrolleri oluşturabilirsiniz. Aynı kullanıcı ajan tarafından ve aynı IP adresinden oluşturulan emin olun.
Bunun dışında, oturumları oldukça katı.
Giriş bölümünde, senin gibi bir şey olacaktır:
$_SESSION['_user_agent'] = $_SERVER['HTTP_USER_AGENT'];
$_SESSION['_remote_addr'] = $_SERVER['REMOTE_ADDR'];
ve o zaman her isteği bir kontrol yapabilirsiniz:
function sessionIsOK ()
{
return ($_SESSION['_user_agent'] == $_SERVER['HTTP_USER_AGENT'] &&
$_SESSION['_remote_addr'] == $_SERVER['REMOTE_ADDR']);
}