Archief - PHP: form security

R

RpR

Legacy Member

• 28 sep 2005

• #1

Gisteren was ik eens bezig aan de beveiliging van mijn forms en toen kwam ik op een scriptje dat nakeek of het domein van de vorige pagina overeen kwam met het domein van de huidige.

Nu ben ik dat scriptje kwijt en ik geraak zelf niet aan de oplossing.
Iemand die mij kan helpen

Alvast bedankt.

k

killgore

Legacy Member

• 28 sep 2005

• #2

zeer wrsch via $_SERVER['PHP_SELF'] en $_SERVER['HTTP_REFERER']

Beter imho is in dat geval toch tijdelijk een session var aanmaken op je vorige pagina en dat dan checken op je volgende pagina . Beter omdat HTTP_REFERER niet echt betrouwbaar is.

d

dJeez

Legacy Member

• 28 sep 2005

• #3

Er zijn idd personal firewalls die de referrer weghalen uit de HTTP requests, waardoor een dergelijke beveiliging niet werkt (ttz eigenlijk gewoon te strict is).

R

RpR

Legacy Member

• 28 sep 2005

• #4

Een neven vraagje

Is een sessionid uniek? Of wordt/kan een zelfde sessionid later aan iemand anders worden toegewezen?

D

Dece

Legacy Member

• 28 sep 2005

• #5

ja, dat kan dat er 2 dezelfde sessionid's kunnen voorkomen, alhoewel de kans ENORM klein is

R

RpR

Legacy Member

• 28 sep 2005

• #6

Dece zei:

ja, dat kan dat er 2 dezelfde sessionid's kunnen voorkomen, alhoewel de kans ENORM klein is

Klik om te vergroten...

Twas voor gebruik in db
Dus dan laat ik db een id genereren en dan zet ik da als sessieid