adım açıklaması bir den fazla kişiye host luk yapan bir firma session bilgilerini bi yerde toplar ancak bi komutla bunlara ulaşılabilir diyo. Daha sonrada sizin session unuzla panelinize ulaşabilir diyo tarzından bi ifade.. Ben bunu kendi yaptığım siteye entegre etmek istiyorum ama yapamıyorum. Birazdaha amatr biri olarak bana bunu açıklayabilecek bi arkadaş bekliyorum... Php for SEO nun ardından Php for Gcode

Diyor ki;"Sessionlar default olarak /tmp klasründe bulunurlar. Buraya da saldırganlar bazı yollarla erişebilirler vs. O yüzden sessionları db de tutmak daha akıllıca" demiş. Bu kadar kasmaya gerek yok bence. session_save pathı htaccess ile değiştirmek yeterli olucaktır. php_value session. save_path "/home/dizin" zgür iradeydi şeytanım.

Açık Oturum BilgileriWeb sayfası birden fazla sayfanın bulunduğu bir sunucuda bulunduruluyorsa tek başına bir tek sunucuda bulunması durumundan daha fazla riske sahiptir. Paylaşılan sunucuların en büyük riski oturum bilgilerinin ortak bir yerde saklanmasıdır. n tanımlı olarak PHP oturum bilgilerini /tmp altında doslayarda tutuyor. n tanımlı değerlerin her zaman saldırganların için ilk baktıkları yer olduğuna dikkat edilmelidir. Oturum dosyalarına sadece web sunucusu ulaşabilir :$ ls /tmptotal 12-rw 1 nobOdy nobOdy 123 May 21 12:34 sess_dc8417803c0f12c5b2e39477dc371462-rw 1 nobOdy nobOdy 123 May 21 12:34 sess_46c83b9ae5e506b8ceb6c37dc9a3f66e-rw 1 nobOdy nobOdy 123 May 21 12:34 sess_9c57839c6c7a6ebd1cb45f7569d1ccfc$Tabiki bir PHP kodu sayesinde bu dosyalara kolayca ulaşılabilir. php. ini dosyasındaki safe_mode belirteci bu ve buna benzer durumları engeller. Fakat saldırganlar farklı programlama dilleri kullanarak oturum bilgilerine ulaşmaya çalışabilirler. Bunun için şyle bir çzüm uygulanabilir. Herkesin kullandığı yerler oturum kayıt etmek için kullanılmamalıdır. Veritabanaı, ki sadece sizin hesabınız tarafından ulaşılacaktır, oturum bilgilerinin kaydı için kullanılabilir. Bu session_set_save_handler fonksiyonu kullanılarak yapılabilir. Oturum bilgilerinin veritabanında tutulmasını sağlayan bir PHP rneği :<?php session_set_save_handler ; function open { global $_sess_db; if ($sess_db = mysql_connect('127.0.0.1', 'myuser', 'mypass')) return false;} function close function read { global $_sess_db; $sql = "SELECT data FROM sessions WHERE id = '$id'"; if ($result = mysql_query return false;} function write function destroy function clean ?>Bu kod veritabanında sessions adında ve aşağıdaki yapıda bir tablo olmasını gerektirir. Tablo :mysql> DESCRIBE sessions;+ + + + + + +| Field | Type | Null | Key | Default | Extra |+ + + + + + +| id | varchar(32) | | PRI | | || access | int(10) unsigned | YES | | NULL | || data | text | YES | | NULL | |+ + + + + + +Bu tablo aşağıdaki SQL komutu ile oluşturulabilir :CREATE TABLE sessions( id varchar(32) NOT NULL, access int(10) unsigned, data text, PRIMARY KEY ;Oturum bilgileri veritabanında saklandığında oturum güvenliği veritabanı güvenliğine bırakılmış olur. // arkadaşlar lütfen yardım edin :S bir türlü çıkamadım işin içinde adam güzel anlatmış diyeceksiniz evet ama hala oturtamadım. yada yeni php versiyonlarında bu açık kapatılmışmıdır. Php for SEO nun ardından Php for Gcode