sessionu kim değiştiriyo hacı sorması ayıp? kimin değiştirmesine karşı koruyacaksın?

SPY-CX5 bunu yazdı Koda müdahalesi olmayan biri sessionu değişemio neyin güvenliğini almak istiyon biraz daha açar mısın? Session değiştirmeye olanak sağlayan programlar olduğunu düşünüyordum açıkçası, buna nlem almak istiyordum. Dışardan müdahale ile SESSION değiştirilmediğine eminmisin hocam, yleyse, yanlış duyum aldım demektir ve bir problem yoktur ortada. rnekle anlatmak gerekirse: ogrenciler. php sayfasında kullanılan $_session değerinin hiçbir şekilde dışarıdan değiştirilemiyeceğinimi sylüyorsunuz hocam. atıyorum ali ğretmen ogrenciler. php ye girip session ogretmen degerini veli yapıp veli ogretmene ait ogrencileri listelemesin istiyorum, tabi bu sadece bir rnek. Ayrıca w3schools demişki: "Sessions work by creating a unique id for each visitor and store variables based on this UID. The UID is either stored in a cookie or is propagated in the URL."

ogrenciler. php sayfasında kullanılan $_session değerinin hiçbir şekilde dışarıdan değiştirilemiyeceğinimi sylüyorsunuz hocam. evet hocam, sisteminde hayvan gibi bir açık yoksa session değişikliği yapamaz. yapan varsa çok zengindir...

session'ın kullandığı ID mantığını bypass edip, o sessionmış gibi davranabilecek bir düzeydeki kullanıcı, bir ğrenci varsa bırak değiştirsin adamın hakkı. cookie gibi düşünüyorsun o kadar kolay değil session

session_start ; if(! isset $_SESSION = 'yeni_deger_ata'; Eger falan_filan ismindeki session degiskeni bos ise o zaman falan_filan degiskeni ne yeni bir deger atarsin. "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

Koda müdahalesi olmayan biri sessionu değişemio neyin güvenliğini almak istiyon biraz daha açar mısın?

Session değiştirilebilseydi şuan google da facebook da olmazdı diyebilirim iyibu! yeniden..

hocalar güvenlik amaçlı php deki atanan session değerlerinin değiştirilmesini nasıl engelleyebilirim, veya ne gibi güvenlik sağlayabilirim bu konuda.

SPY-CX5 bunu yazdı Koda müdahalesi olmayan biri sessionu değişemio neyin güvenliğini almak istiyon biraz daha açar mısın? Session değiştirmeye olanak sağlayan programlar olduğunu düşünüyordum açıkçası, buna nlem almak istiyordum. Dışardan müdahale ile SESSION değiştirilmediğine eminmisin hocam, yleyse, yanlış duyum aldım demektir ve bir problem yoktur ortada. rnekle anlatmak gerekirse: ogrenciler. php sayfasında kullanılan $_session değerinin hiçbir şekilde dışarıdan değiştirilemiyeceğinimi sylüyorsunuz hocam. atıyorum ali ğretmen ogrenciler. php ye girip session ogretmen degerini veli yapıp veli ogretmene ait ogrencileri listelemesin istiyorum, tabi bu sadece bir rnek. Ayrıca w3schools demişki: "Sessions work by creating a unique id for each visitor and store variables based on this UID. The UID is either stored in a cookie or is propagated in the URL." Sunucuda kritik bir açık yok ise- evet sessionun değiştirilemediğini tekrar tekrar sylüyorum. Cookie olayı farklı bir olay mesela cookie kullanmadan admin paneli yazılabilir. Sunucu güvenli ise dışarıdan hiçbir şekilde değiştirilemez.

SPY-CX5 bunu yazdı morf1n bunu yazdı SPY-CX5 bunu yazdı Koda müdahalesi olmayan biri sessionu değişemio neyin güvenliğini almak istiyon biraz daha açar mısın? Session değiştirmeye olanak sağlayan programlar olduğunu düşünüyordum açıkçası, buna nlem almak istiyordum. Dışardan müdahale ile SESSION değiştirilmediğine eminmisin hocam, yleyse, yanlış duyum aldım demektir ve bir problem yoktur ortada. rnekle anlatmak gerekirse: ogrenciler. php sayfasında kullanılan $_session değerinin hiçbir şekilde dışarıdan değiştirilemiyeceğinimi sylüyorsunuz hocam. atıyorum ali ğretmen ogrenciler. php ye girip session ogretmen degerini veli yapıp veli ogretmene ait ogrencileri listelemesin istiyorum, tabi bu sadece bir rnek. Ayrıca w3schools demişki: "Sessions work by creating a unique id for each visitor and store variables based on this UID. The UID is either stored in a cookie or is propagated in the URL." Sunucuda kritik bir açık yok ise- evet sessionun değiştirilemediğini tekrar tekrar sylüyorum. Cookie olayı farklı bir olay mesela cookie kullanmadan admin paneli yazılabilir. Sunucu güvenli ise dışarıdan hiçbir şekilde değiştirilemez. tam olarak istediğim cevap buydu teşekkürler herkese

sisteme kendi şifresi ile giriş yapan biri deneme yanılma yntemi ile bilmememsi grmemesi gereken sayfalara giriyordur. admin. php duzenle. php Dünyayı iyiler kurtaracak.