Skip to main content
18 eventos
quando alternar formato o que por licença comentário
11/06/2020 às 14:45 histórico editada ComunidadeBot
Commonmark migration
S 19/01/2017 às 17:36 histórico sugerido fernandosavio CC BY-SA 3.0
Removido comentário desnecessário.
19/01/2017 às 17:35 análise Edições sugeridas
S 19/01/2017 às 17:36
19/01/2017 às 16:46 histórico editada Allan Andrade CC BY-SA 3.0
adicionou 69 caracteres ao conteúdo
7/08/2016 às 0:27 comentário adicionado Allan Andrade Tem que chamar session_start(); depois destes comandos, não antes.
7/08/2016 às 0:25 comentário adicionado Thiago Dias Coloquei o session_start depois de tudo, parece que resolvou, mas ele deve ficar antes ou depois do regenerate_id?
7/08/2016 às 0:23 comentário adicionado Thiago Dias Me retornou esse erro: A session is active. You cannot change the session module's ini settings at this time na linha 18. Linha 18: ini_set('session.use_trans_sid', false);
6/08/2016 às 23:53 comentário adicionado Thiago Dias Entendo, então no caso seria melhor abrir outra discussão sobre sessions x recursos servidor, Obrigado!
6/08/2016 às 23:40 comentário adicionado Allan Andrade Os tokens substituiriam os cookies para informações menos sensíveis (não sigilosas). Quanto as sessions, depende da quantidade de sessions VS número de usuários simultâneos VS recursos e configuração do servidor.
6/08/2016 às 23:31 voto aceitação Thiago Dias
6/08/2016 às 23:31 comentário adicionado Thiago Dias Ok, última pergunta, por exemplo, a aplicação ficaria ativa então ainda com sessions, guardando as informações mais sensíveis como email,senha e etc, e os cookies informações menos importantes, em relação ao consumo do servidor por sessions em uma aplicação grande, não daria nenhum problema ou depende do servidor? tinha ouvido falar também sobre tokens, com essas configurações ainda é necessário utilizar?
6/08/2016 às 23:22 comentário adicionado Allan Andrade No início da aplicação.
6/08/2016 às 23:20 comentário adicionado Thiago Dias Opa, obrigado novamente, esses parametros do init_set e session_regenerate_id devem ser setados no início da aplicação? ou só o regenerate_id que tem que ser setado quando a sessão for criada? por exemplo, quando o login for bem sucedido
6/08/2016 às 23:14 comentário adicionado Allan Andrade Sim, e para aumentar o nível de segurança, adicionei: referer_check, session.cache_limite, use_strict_mode, hash_function.
6/08/2016 às 23:12 histórico editada Allan Andrade CC BY-SA 3.0
adicionou 827 caracteres ao conteúdo
6/08/2016 às 21:24 comentário adicionado Thiago Dias Obrigado pela resposta, clareou bastante, mas em relação à session hijacking e fixation os paramentos que você passou já resolveriam isso?
6/08/2016 às 19:40 histórico editada Allan Andrade CC BY-SA 3.0
adicionou 59 caracteres ao conteúdo
6/08/2016 às 19:35 histórico respondeu Allan Andrade CC BY-SA 3.0