bahsettgin zafiyet litareturde `session fixesion` diye geciyor yani oturum sabitleme. kullanicilardaki session id sabit kalirsa ve saldirgan o session id leri bir sekilde cookieden calabilirse o kullanici adina oturum almis gibi islem yapabilir. cozumu ise session_regenerate_id. nereye yazcam bunu demissin. sisteminde kullanicilar, login vs var ise %200 veritabani da vardir ve bir dosyadan sen bu veritabanina baglaniyorsundur. o dosyanin icine en basa yaz yeterli çok teşekkür ederim hocam :) allah senden razı olsun Do majr soylu ve açık szlü, Do minr patetik, Re majr parlak, Re minr melankolik, Mi bemol majr soylu ve patetik, aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majr, Mi minr doğanin ilk minr tonu olmasina karsin biraz melankoliktir, Fa majr karışıktır, Fa minr hepsinden patetiktir, Fa Diyez majr iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir, Si majr parlak ve oyun bozannn :))

hep javascriptin bok yemeleri hocam. zaman bulursam birkaç rnek eklerim. ..

Herkese merhabalar, nette bir kaynakta rastladım session olayına müdahale edilip saldırı yapılabiliyormuş bunu engellemek için session_regenerate_id ; fonksiyonunu kullanabilirmişiz peki bunu nerede nasıl kullanıcaz her sayfanın başına koysak yeterli mi? biraz beni aydınlatırsanız sevinirim. arkinfes tarafından 18/Nis/17 20:04 tarihinde düzenlenmiştir Do majr soylu ve açık szlü, Do minr patetik, Re majr parlak, Re minr melankolik, Mi bemol majr soylu ve patetik, aydinlik ama soylu ve karamsar tonmu lazim ozaman; mi majr, Mi minr doğanin ilk minr tonu olmasina karsin biraz melankoliktir, Fa majr karışıktır, Fa minr hepsinden patetiktir, Fa Diyez majr iste güçtür çünkü degiştirgeçlerle asiri yuklenmistir, Si majr parlak ve oyun bozannn :))

bahsettgin zafiyet litareturde `session fixesion` diye geciyor yani oturum sabitleme. kullanicilardaki session id sabit kalirsa ve saldirgan o session id leri bir sekilde cookieden calabilirse o kullanici adina oturum almis gibi islem yapabilir. cozumu ise session_regenerate_id. nereye yazcam bunu demissin. sisteminde kullanicilar, login vs var ise %200 veritabani da vardir ve bir dosyadan sen bu veritabanina baglaniyorsundur. o dosyanin icine en basa yaz yeterli