Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум (новые сообщения вниз) Структурный форум

тема: Генерация ID сессии session_id()

Сообщения:  [1-10]   [11-14] 

 
 автор: Staglu   (23.01.2008 в 23:41)   письмо автору
 
   для: а-я   (23.01.2008 в 23:31)
 

О точно! Хорошая идея С-П-А-С-И-Б-О!

   
 
 автор: а-я   (23.01.2008 в 23:31)   письмо автору
 
   для: Staglu   (23.01.2008 в 23:06)
 

ну, не забывайте, что есть у кого динамический IP/

Вам то зачем знать какой SID у клиента?

если нужно, то можно посмотреть на время создания сессионого файла... =)

   
 
 автор: Staglu   (23.01.2008 в 23:06)   письмо автору
 
   для: Staglu   (23.01.2008 в 23:03)
 

К примеру почему я хотел ip пропустить через md5(), потому что ip у пользователя единственный и при повторном вызове функции ID не измениться у клиента. Если я неправильно мыслю поправте

   
 
 автор: Staglu   (23.01.2008 в 23:03)   письмо автору
 
   для: а-я   (23.01.2008 в 22:34)
 

Если я не ошибаюсь, то функция time() будет изменяться с каждой секундой и хэш md5 будет меняться. И если я захочу узнать ID клиента, то он уже будет другой.

   
 
 автор: а-я   (23.01.2008 в 22:34)   письмо автору
 
   для: Staglu   (23.01.2008 в 20:53)
 

конечно смогут... =)

разницы нет как получили id/ главное чтоб он был уникальным
и сохранялся по всему сайту, при переходах..

если даже Вы хотите так сделать,
то можно поступить так

md5(софт+ip+time());

это выражение привет к минимум повторы ID....

   
 
 автор: Trianon   (23.01.2008 в 22:15)   письмо автору
 
   для: Staglu   (23.01.2008 в 20:53)
 

то он начнет повторяться.
Так делать нельзя.
PS. Добавление user_agent здесь не поможет.

   
 
 автор: skor   (23.01.2008 в 22:00)   письмо автору
 
   для: Staglu   (23.01.2008 в 20:53)
 

md5(софт+ip);

   
 
 автор: Staglu   (23.01.2008 в 20:53)   письмо автору
 
   для: bronenos   (23.01.2008 в 20:51)
 

А если я буду к примеру ip адрес клиента через md5 пропускать. Безопасен такой алгоритм? Могут взломать?

   
 
 автор: bronenos   (23.01.2008 в 20:51)   письмо автору
 
   для: Staglu   (23.01.2008 в 20:44)
 

Главное - чтобы не повторялись

   
 
 автор: Staglu   (23.01.2008 в 20:44)   письмо автору
 
   для: bronenos   (23.01.2008 в 20:40)
 

А если я к примеру решил написать собственный механизм сессий. Как тогда мне лучше, и безопаснее генерировать ID сесии?

   

Сообщения:  [1-10]   [11-14] 

Форум разработан IT-студией SoftTime
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования