Zabezpieczenia I Silnik Forum...

[sativ]

Czy ktoś jest mi w stanie powiedzieć jakim cudem po podaniu linku do tematu z forum [zawierajacego nr mojej sesji] innemu użytkownikowi loguje go na moje konto? Na zadnym forum na jakim byłem do tej pory nie było nawet takiej opcji.....]

 

rolleyes rolleyes

[maklerw]

Byc moze to jakies pozostalosci po ostatnich bledach z ciaglym ponownym logowaniem sie ... a nawet na pewno powiazane z tym Heim jedno naprawil drugie popsul

[Hubu]

1: regeneracja

session_regenerate_id();

 

2: ip-check

Przy logowaniu:

$_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];

Wszędzie:

    if($_SESSION['ip'] != $_SERVER['REMOTE_ADDR'])
    {
      session_destroy();
          die('Sesja utraciła ważność - zaloguj się ponownie.'); 
    }

[Heimdall]

każda Twoja sesja podana komus skutkuje jego logowaniem? zmienione, spróbuj teraz

 

@Hubu: to kwestia odpowiedniej konfiguracji w acp

[sativ]

Nie wiem czy każda, jedna "zaskutkowała" I nie mam zamiaru próbować więcej

[Heimdall]

No ale już działa? :> Mam nadzieje

[Hubu]

Przetestowałem, już nie loguje po podaniu sesji w linku.