0

Estou pegando a session_id e colocando ela com criptografia MD5, pra fazer um processo de logout.

Gostaria de saber se tem algum problema de segurança nisso, desse modo que to fazendo, ou corro algum risco futuramente?

<a href="painel.php?logoff=true&token=<?php echo md5(session_id()); ?>">Sair</a>

if($logoff && $token == md5(session_id())){
    unset($_SESSION['userlogin']);
    session_destroy();
    header('Location: ../painel');
}
4
  • 2
    Relacionado ou duplicata: pt.stackoverflow.com/q/2402/101, pt.stackoverflow.com/q/137086/101, pt.stackoverflow.com/q/41517/101.
    – Maniero
    Commented 14/12/2017 às 18:26
  • Um comentário rápido que eu poderia fazer para te dar uma luz seria dizer que o MD5 não tem como ser descriptografado por ser um hash, é teoricamente impossível. Porém, existe uma maneira de deduzir hashes através de conhecimento prévio, ou seja, se houver uma base de dados com milhões de MD5 hashes produzidos por strings aleatórias, é possível obter um "antes e depois" e assim então caso tenha sorte, encontrar o hash que você precisa na base de dados. Commented 14/12/2017 às 19:06
  • Isto é pra checar se quem esta pedindo o LOGOFF é a mesma pessoa? Tirando a parte de segurança sobre criptografias, a lógica do código não faz sentido e nem parece necessária.
    – Syzoth
    Commented 14/12/2017 às 20:21
  • Guilherme, sim, é pra isso. Mas pq não faz sentido? Imagina uma pessoa mal intencionada ficar mandando links de logoff pras pessoas por exemplo. Só um exemplo. Com esse modo não teria como. Commented 14/12/2017 às 20:23

0

Você deve fazer log-in para responder a esta pergunta.

Pesquise outras perguntas com a tag .