Merhabalar,
PHP ile kullanıcı bilgilerini (k. adı ve parolayı) cookielarda güçlü şifreleme metotları saklamak riskli midir? Veya daha üst önlemler mi almak gerekir veya session mu tavsiye edersiniz?
Kullanıcı bilgilerinin Cookies'larda saklanması riskli midir? |
7 Mesajlar | 1.006 Okunma | ||
- Üyelik 28.02.2018
- Yaş/Cinsiyet 28 / E
- Meslek Web Developer
- Konum İstanbul Avrupa
- Ad Soyad K** S**
- Mesajlar 669
- Beğeniler 435 / 160
- Ticaret 31, (%94)
- Üyelik 18.07.2014
- Yaş/Cinsiyet 47 / E
- Meslek Memur
- Konum Mardin
- Ad Soyad S** i**
- Mesajlar 1977
- Beğeniler 639 / 720
- Ticaret 3, (%100)
Kesinlikle şifreleri saklamamalısınız ya da güvenlik açısından hassas olan başka bir bilgiyi. Unutmayın, çerezler sadece birinin (veya bazı uygulamaların) açıp rahatlıkla okuyabileceği veya üzerine yazabileceği düz metin dosyalarıdır. Belki sadece sunucu tarafında sürekli silinebilecek şekilde kullanılabilir. Ayrıca gelişen sitenin işlevselliğini de tehlikeye atmış olursunuz. Bununla birlikte, burada yazdıklarımın yani çerezlerde güvenlik açısından hassas verileri saklamanın yalnızca sizin yaklaşımınızla ilgili olduğunu bilmelisiniz. Çerezlerde ne tutacağınız ile ilgili bir yönerge bulunmuyor.
Durgun sular derin akar.
- Üyelik 28.02.2018
- Yaş/Cinsiyet 28 / E
- Meslek Web Developer
- Konum İstanbul Avrupa
- Ad Soyad K** S**
- Mesajlar 669
- Beğeniler 435 / 160
- Ticaret 31, (%94)
O zaman bu tür işlemleri oturumlar (sessions'lar) ile yapmalı öyle değil mi? Teşekkürler iyi geceler.
- Üyelik 18.07.2014
- Yaş/Cinsiyet 47 / E
- Meslek Memur
- Konum Mardin
- Ad Soyad S** i**
- Mesajlar 1977
- Beğeniler 639 / 720
- Ticaret 3, (%100)
Durgun sular derin akar.
- Üyelik 02.09.2016
- Yaş/Cinsiyet 34 / E
- Meslek -
- Konum Kırıkkale
- Ad Soyad N** Ö**
- Mesajlar 1417
- Beğeniler 380 / 442
- Ticaret 21, (%95)
Session'lar tarafından tutulması daha güvenlidir.
- Üyelik 18.06.2013
- Yaş/Cinsiyet 39 / E
- Meslek Yazılımcı
- Konum Bursa
- Ad Soyad E** K**
- Mesajlar 651
- Beğeniler 109 / 313
- Ticaret 2, (%100)
kaanst
Cookieye gönderilen veriler şifreli bir şekilde saklanabilir ancak yinede sunucu dışında kullanıcı bilgilerini depolamak riskli bir yöntem olur.
Kullanıcı adı ve parolayı şifreli bir şekilde veritabanında kayıt edin. Kullanıcı başarılı bir şekilde oturum açtığında bunu session da saklayabilir ve sessiondaki duruma göre kullanıcı işlemlerini yaptırabilirsiniz.
Cookieye gönderilen veriler şifreli bir şekilde saklanabilir ancak yinede sunucu dışında kullanıcı bilgilerini depolamak riskli bir yöntem olur.
Kullanıcı adı ve parolayı şifreli bir şekilde veritabanında kayıt edin. Kullanıcı başarılı bir şekilde oturum açtığında bunu session da saklayabilir ve sessiondaki duruma göre kullanıcı işlemlerini yaptırabilirsiniz.
Openix.io | $9.90 PositiveSSL | $12.90 RapidSSL
- Üyelik 16.06.2017
- Yaş/Cinsiyet 25 / E
- Meslek Bilgisayar mühendisi öğrencisi
- Konum Ankara
- Ad Soyad S** Y**
- Mesajlar 3826
- Beğeniler 2399 / 1874
- Ticaret 97, (%100)
Hocam kesinlikle tavsiye edilmez. Sessionda neredeyse aynı görevde kullanılır. Sessionda saklayabilirsiniz.
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)