denver
Ну. Зато секьюрно получается.
Правильно тебе Фанат сказал - эта фича не может быть безопасной по определению. Не надо тут ничего придумывать.
Сгенерил качественную случайную строку, применил md5 и вот тебе решение.
-~{}~ 05.02.07 23:59:
Хм, а на этом форуме какая схема ? Помоему тут юзерагент используется.
Я отключил куки, залогинился (Opera 8.5)
Получилась ссылка:
http://phpclub.ru/talk/newreply.php?action=newreply&threadid=87010&
Открыл ее в Мозилле - не срабатывает авторизация.
В Opera 9 тоже.
Открыл новое окно в Opera 8.5, все работает.
Поставил в настройках Identify as IE, не работает. Значит точно юзерагент.
Пробовал с разных айпишников заходить по ссылке, авторизация работает. Значит IP тут не участвует.
Ну так вот, теоритически возможна ситуация, когда один пользователь даст ссылку вида
http://phpclub.ru/talk/newreply.php?action=newreply&threadid=87010&
А, другой пользователь (с таким же User agent) по ней зайдет. И получит доступ к аккаунту первого пользователя.
-~{}~ 06.02.07 00:01:
А, ну все понятно. Форум вырезает из ссылок идентификатор сессии. (Ссылка, которуя я постил выглядит так: phpclub.ru/talk/newreply.php?action=newreply&threadid=87010&).
А что если ссылку дадут не на этом форуме, а на другом ?
-~{}~ 06.02.07 00:02:
Опять вырезал
Короче понятно, что там далее идет идентификатор сессии.
