Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Закрытая темаСоздание новой темы Создание опроса
> можно ли exit() обмануть 
V
    Опции темы
Артем125
Дата 16.9.2009, 18:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 149
Регистрация: 2.9.2009

Репутация: нет
Всего: нет
Есть скрипт авторизации прикрученный к главному исполняемому файлу. 

В скрипте есть такая строка 

Код


if ( !( условия ) )
 {
    // Выводим форму авторизации
    echo getLoginForm( $error );
    exit();
 }


Далее тело сайта, которое отображается только авторизованному пользователю.

Так вот, функция exit() останавливает работу скрипта. А может ли злоумышленник скрипт запустить и вся авторизация пойдет коту? 
PM MAIL   Вверх
IZ@TOP
Дата 16.9.2009, 18:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Панда-бир!
****


Профиль
Группа: Участник
Сообщений: 4795
Регистрация: 3.2.2003
Где: Бамбуковый лес

Репутация: 44
Всего: 73
Артем125, все зависит от "!( условия )", как для него данные формируются и как происходит сама авторизация. exit "обмануть" нельзя.


--------------------
Один из розовых плюшевых-всадников апокалипсиса... очень злой...

Семь кругов ада для новых элементов языка
Мои разрозненные мысли
PM MAIL WWW ICQ Skype GTalk   Вверх
Артем125
Дата 16.9.2009, 19:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 149
Регистрация: 2.9.2009

Репутация: нет
Всего: нет
тогда я спокоен, условия эти

авторизация на куках, источник http://forum.vingrad.ru/articles/topic-158301.html . Кстати, а есть ли похожее на сессиях? 
 
Код

!( isset( $_COOKIE['time'] ) && isset( $_COOKIE['name'] ) && check() == TRUE )


Подскажите, а какая статистика пользователей пользуются куками, есть ли такая статистика

Это сообщение отредактировал(а) Артем125 - 16.9.2009, 19:03
PM MAIL   Вверх
MoLeX
Дата 17.9.2009, 09:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Местный пингвин
****


Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 46
Всего: 140
Цитата(Артем125 @  16.9.2009,  19:00 Найти цитируемый пост)
Подскажите, а какая статистика пользователей пользуются куками, есть ли такая статистика


M
MoLeX		Модератор: Пожалуйста, один топик - один вопрос.




--------------------
Amazing  smile 
PM MAIL WWW ICQ   Вверх
  
 Закрытая темаСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0429 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.