مي دونم كه ميشه با شبيه سازي مرورگر، يه كار هايي كرد. ولي تا حالا روش وقت نذاشتم.
گفتم اينو بگم شايد يه جرقه اي بزنه.
ولي به هر حال اگر دسترسي به سشن يه سرور به اين راحتي باشه، امنيت خيلي نا امن ميشه
مي دونم كه ميشه با شبيه سازي مرورگر، يه كار هايي كرد. ولي تا حالا روش وقت نذاشتم.
گفتم اينو بگم شايد يه جرقه اي بزنه.
ولي به هر حال اگر دسترسي به سشن يه سرور به اين راحتي باشه، امنيت خيلي نا امن ميشه
ببین عزیز من، شما احتمالاً از php ورژن 4.3 به بالا شروع به کار با PHP کردی.(احتمالاً)
بذار یه توضیح کوچولو بدم(گرچه خودت استادی) :
وقتی سشنی سمت سرور ست میشه، برای هر کاربر، یک آی دی منحصر به فرد داره.
مثلاً برای من یه فایل سشن به نام 568326548623768764 ست میشه و برای شما یه عدد دیگه. (البته می تونه حروف هم توی نامش باشه).
قدیما، بعضی از برنامه نویس ها، این آی دی ها رو خودشون کنترل می کردند ولی به نظر من نیازی نیست.
در هر صورت شما اگر آی دی سشن یک کاربر و مسیر ذخیره سازی اش رو بدونی و دسترسی لازم رو بهشون داشته باشی، به راحتی می تونی اطلاعات اون کاربر رو ببینی چون یک فایل متنی ساده هست.
ضمناً مساله مرورگر هم کاملاً ربط داره چون یه مرورگر گاهی اوقات می تونه فراتر از دسترسی عمومی عمل کنه
ببین عزیز من، شما احتمالاً از php ورژن 4.3 به بالا شروع به کار با php کردی.(احتمالاً)
بذار یه توضیح کوچولو بدم(گرچه خودت استادی) :
وقتی سشنی سمت سرور ست میشه، برای هر کاربر، یک آی دی منحصر به فرد داره.
مثلاً برای من یه فایل سشن به نام 568326548623768764 ست میشه و برای شما یه عدد دیگه. (البته می تونه حروف هم توی نامش باشه).
قدیما، بعضی از برنامه نویس ها، این آی دی ها رو خودشون کنترل می کردند ولی به نظر من نیازی نیست.
در هر صورت شما اگر آی دی سشن یک کاربر و مسیر ذخیره سازی اش رو بدونی و دسترسی لازم رو بهشون داشته باشی، به راحتی می تونی اطلاعات اون کاربر رو ببینی چون یک فایل متنی ساده هست.
ضمناً مساله مرورگر هم کاملاً ربط داره چون یه مرورگر گاهی اوقات می تونه فراتر از دسترسی عمومی عمل کنه
ببین عزیز من، شما احتمالاً از php ورژن 4.3 به بالا شروع به کار با PHP کردی.(احتمالاً)
بذار یه توضیح کوچولو بدم(گرچه خودت استادی) :
وقتی سشنی سمت سرور ست میشه، برای هر کاربر، یک آی دی منحصر به فرد داره.
مثلاً برای من یه فایل سشن به نام 568326548623768764 ست میشه و برای شما یه عدد دیگه. (البته می تونه حروف هم توی نامش باشه).
قدیما، بعضی از برنامه نویس ها، این آی دی ها رو خودشون کنترل می کردند ولی به نظر من نیازی نیست.
در هر صورت شما اگر آی دی سشن یک کاربر و مسیر ذخیره سازی اش رو بدونی و دسترسی لازم رو بهشون داشته باشی، به راحتی می تونی اطلاعات اون کاربر رو ببینی چون یک فایل متنی ساده هست.
ضمناً مساله مرورگر هم کاملاً ربط داره چون یه مرورگر گاهی اوقات می تونه فراتر از دسترسی عمومی عمل کنه
عزيزان، من توي پاسخ اولم گفتم كه راه حلي ندارم. چون اصلاً روش كار نكردم.
ولي يه فرضيه ارائه دادم كه 100% هم مطمئن نيستم. خودم فعلاً وقتشو ندارم كه فرضيه امو اثبات يا رد كنم.
چون ميدونم اگه بتونيم مرورگر خوبي رو شبيه سازي كنيم( يه مرورگر قويتر از مرورگر ساده اي كه توي ajax استفاده مي كنيم)، كار هاي بيشتري ميتونيم باهاش انجام بديم، اون مطلب رو مطرح كردم و همونطور كه گفتم قصدم ايجاد جرقه بود.
اگر كسي وقتشو داره يا اطلاعاتي داره مي تونه بررسي اش كنه. شايد هم خودم يه روزي اين كارو كردم.
راستي يه سوال : اگر اطلاعات سشن كاملاً دست نيافتني هست، چرا همواره توصيه شده پسوردها و اطلاعات امنيتي رو بطور مستقيم توي سشن ذخيره نكنيم؟
در هر صورت من فعلاً دليلي براي اطمينان كامل از اين موضوع ندارم ولي اطمينان كامل از عدم تحققش هم ندارم.
به هيچ وجه هم نگفتم راحته و به هيچ وجه از curl انتظار انجام اين كارو ندارم
چون ميدونم اگه بتونيم مرورگر خوبي رو شبيه سازي كنيم( يه مرورگر قويتر از مرورگر ساده اي كه توي ajax استفاده مي كنيم)، كار هاي بيشتري ميتونيم باهاش انجام بديم، اون مطلب رو مطرح كردم و همونطور كه گفتم قصدم ايجاد جرقه بود.
شما اولبن کاری که توی AJAX انجام میدید، یک مرورگر ساده ایجاد میکنید که میتونید بهش بگید به کدوم url و در چه شرایطی بره و نتیجه رو برگردونه. بعدش شما روی نتیجه کار میکنید و تصمیم میگیرید.
اولین تفاوتش با مرورگر هایی مثل IE و FF در اینه که اون مرورگر ها رو کاربر میبینه ولی مرورگر شما رو کد برنامه میبینه و کاربر اصلاً از وجودش آگاهی هم نداره.
با انتخاب درست سیمان، پروژهتان را در نصف زمان به پایان برسانید