Linha do tempo de Trabalhar com session sem cookies para prevenir roubo de sessão
Licença atual: CC BY-SA 4.0
9 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
S 24/06/2020 às 15:01 | histórico | sugerido | lucasarruda | CC BY-SA 4.0 |
Editando os quotes para facilitar leitura
|
24/06/2020 às 13:45 | análise | Edições sugeridas | |||
S 24/06/2020 às 15:01 | |||||
17/03/2017 às 13:14 | histórico | editada | ComunidadeBot |
replaced http://security.stackexchange.com/ with https://security.stackexchange.com/
|
|
7/11/2014 às 8:25 | voto | aceitação | Papa Charlie | ||
13/10/2014 às 11:40 | comentário | adicionado | gmsantos | @PapaCharlie acredito que esse comportamento esteja mais ligado a natureza do HTTP em não permitir guardar o estado entre as requisições. No .net temos o mesmo comportamento que o php, armazenando o id da sessão em cookies. | |
13/10/2014 às 11:28 | comentário | adicionado | Papa Charlie |
É estranho as sessions serem recomendadas para dados sensíveis, e depender do cookie para gerenciar o ID. O PHP poderia usar o mecanismo para identificar a sessão no cookie e/ou no path usando session_save_path .
|
|
13/10/2014 às 11:22 | comentário | adicionado | KaduAmaral | Aqui tem duas respostas que podem complementar sua resposta: pt.stackoverflow.com/questions/3571/… e pt.stackoverflow.com/questions/33664/… | |
13/10/2014 às 11:07 | histórico | editada | gmsantos | CC BY-SA 3.0 |
removeu 1 caractere do conteúdo
|
13/10/2014 às 11:00 | histórico | respondeu | gmsantos | CC BY-SA 3.0 |