سیستم لاگین امن

phpweb

Active Member
سشن خودش روی سرور ذخیره میشه. چه نیازی هست که شما توی پایگاه داده ذخیره کنید؟ البته منظور من سشن مهم هست. مثلاً سشن آیدی یا همون phpsessid به هیچ وجه نباید در جایی غیر از سرور و مرورگر ذخیره بشن. از نظر امنیتی درست نیست.
اشتراکی بودن یا نبودن سرور اینجا مهم نیست.
بهتره در مورد امنیت پوشه تمپ توی سرورهای اشتراکی سرچ کنید چون یه حفره امنیتی خیلی بزرگه.
 

جدیدترین ارسال ها

بالا