170 похожих чатов

В доке php написано про взлом сессий, получение сессионного айди.

Во фреймворках же это решено? В доке в разделе безопасность написано

8 ответов

2 просмотра

фреймворки написаны на php, так что нет

Николай-Воробьев Автор вопроса
Alexey Shatunov
фреймворки написаны на php, так что нет

Есть книга про это, но на английском. Стоит ли вообще парится на счёт этой уязвимости?

Николай-Воробьев Автор вопроса
Alexey Shatunov
смотря какой

Взлом сессий, получение сессионного айди

Николай Воробьев
Взлом сессий, получение сессионного айди

конечно, иначе кто угодно заполучит сессионный айди и украдет все денешки и бонусные баллы у пользователей

Николай-Воробьев Автор вопроса
Alexey Shatunov
конечно, иначе кто угодно заполучит сессионный айд...

Это ясно как день, но раз проблема известная, наверное во фреймворках есть защита от этого. Мне хочется в это верить. Иначе как от этого защитится?

Николай Воробьев
Это ясно как день, но раз проблема известная, наве...

не передавать конфиденциальную информацию в куках без HttpOnly / Secure / strict или lax SameSite

Похожие вопросы

Обсуждают сегодня

коллеги, добрый вечер! А никто не знает как модальная форма может себя закрыть? Ну допустим модальная форма определила, что смысла ей работать нет и хочет вернуть modalResult...
Михаил
83
А если изначально бот работал так : есть сайт онлайн школы. У каждого ученика свой кабинет. Где он авторизуется по своим данным. И уже в кабинете, на самом сайте делает оплату...
Денис 💡 Фрилансер
13
А что ты вообще делаешь ?
Yesgoter
13
На работе пишем распределенное приложение, у которого сотни, если не тысячи настроек. Конфиги написаны на xml, расположены на разных хостах и должны быть согласованы друг с др...
Aleksandr Druzhinin
5
средствами IBX как-то можно выполнить запрос insert ... returning?
Igor
31
Всем привет 🙂 Какая-то непонятная проблема у меня с видео, раньше такого не было. Загружаю видео с гугл диска именно в видео mp4 и меняю ссылку как положено вот она: https://d...
Ксюша|Верстка на Тильде|Дизайн 🦥
6
Добрый день Хочу начать обучение языку, не являюсь представителем it, буду благодарна за помощь, совсем пока не понимаю ничего) Подскажите, пожалуйста, где можно начать первы...
Sara Lala
18
Hi there everyone Is there anyone who have not started hamster bot yet? I need only one, I'll be glad if you do this for me DM if you haven't yet
Mehrshad
53
А какие у этого try практические плюсы перед eval?
Oleg Volkov
41
объясните, я прада не понимаю. зачем в перле нужен аниивент? кому он пригодился в действительно нагруженных проектах?
nerv
30
Карта сайта