SESSION read+decode

  • Автор темы Автор темы AKAPE
  • Дата начала Дата начала
например КАК можно взломать сайт через сессии таким обрмазом?
 
прочесть сессию админа, поместить себе в сессию аналогичные данные.
 
а какая ему разница в каком формате записаны данные в этой сесии? при любом раскладе он может видеть только те прееменные которые ему позволили видеть
 
а для твоей задачи, раз уж ты не хочешь базу подвести, нельзя использовать shared memory?
 
HEm
нет. виндоус НТ :( ... еще раз оговорюсь: сообщения в сессиях уже храняться (100 последних) для проверки флуда, дешево удобно и практично, их милых и выводить бы другим пользователям, зачем же мн ев этой ситуации заморачиваться с еще одним хранилищем?
 
не заморачивайся.
тебя никто и не уговаривает.
решай дальше несуществующие проблемы.
 
tony2001
вообщето желательно чтобы у скрипта был доступ ко всем данным пользователя.
 
хорошо, итак у нас есть скрипт, вроде сборщика мусора, который удаляет всех неактивных по тайм-ауту, нам нужно взять некоторые из данных умерших сессий и записать что-то в базу, .... Если уж так подумать, то писать полностью свой механизм сессий?
 
нет, зачем же.
просто эти данные будут храниться в базе или еще где-то, во временном хранилище.
данные _всех_ юзеров - в одном месте.
 
базы скажем так... нет, и если бы даже была не стал бы ее утомлять - при каждом постинге сообщений, не тот сервер. хранить 100 сообщений 100 пользователей в отдельном текстовом файле?? 100*100= 10 000?
 
10 000 ? копейки.
а с учетом, что ты их будешь удалять по таймауту, и того меньше.
 
а проходиться по ним каждый раз, чтобы выбрать именно пользовательские?
 
AKAPE
ты когда-нибудь видел базу данных? имеешь хотя бы смутное представление об индексах?
нет? тогда зачем ты рассуждаешь о том, чего еще даже не видел?
 
оффтопик:
удивительно, как много еще сильных программистов, которые знают о SQL только понаслышке (рядом со мной такой сидит, пишет на си, разбирается в хитросплетениях 1С и до сих пор не решился разобраться с SQL)
 
оффтопик:
HEm
Объясни мне, плиз, зачем человеку, который пишет "физику" для 3D движков на C++ знать SQL ?
 
оффтопик:
Krisha
а кто говорил о таких программерах? Уж программер, который пишет на 1С, написал в свое время на си программку, рисующую карту города в векторе и телефонный справочник города уж мог бы научиться, просто боится тронуть
 
Сверху