سلام
ميخواستم بدونم كه از كدوم حالت بهتره براي امنيت استفاده كنيم؟
ميدونم session بهتره ولي در تعداد زياد كاربر به سرور فشار مياره! تا چه حدي از كاربر استفاده از اون مناسبه؟
خيلي ممنون كه زود جواب دادين
نگران نباشيد٬ منظورم نه سايت خودم و نه هيچ سايت ديگه اي نبوده.
از خيلي جاها شنيدم كه session از يه حدي بالاتر مناسب نيست ولي هيچ كدوم نگفتند كه از چه حدي!
منظور اصليم هم در مورد امنيتش نبوده٬ فقط همين كه اين حدي كه ميگند چقدره؟
این حد کاملا وابسته به سرور هستش، من ادمین سرور، اگر ببینم سایتی زیاد بودن سشن هاش باعث اذیت و آزار سایت های دیگه می شه می بندمش، ولی کاملا بستگی به سرور و فضای موجود در سرور داره.
والا تو وارد شدن كه كوكي معلوم تره
بعد از وارد شدن هم session تابلوعه٬ آخه بعضي وقتها ميگه: session expired!
من كه اينطوري فكر ميكنم.
ولي نمي دونم كه بهترين راه استفاده از هر دوي اين امكانات كجاهاست كه هم از طريق session به سرور فشار نياد و هم امنيت كامل باشه؟
اگه در مورد اينها چيزي ميدونيد بگيد.
مرسي
بهتره بدونید که تنها راه نگهداری حالات صفحات، ذخیره اونها در سمت کلاینت هست، حالا چه از طریق فرم html و چه کوکی.
و لازمه بدونید سشن اصولا با کوکی درست می شه و سشنی که کوکی نداشته باشه، به عنوان آشغال باید از سیستم حذف بشه.
پس بهتره بگیم که «سایت یاهو از کوکی استفاده می کنه یا از سشن» هر دو حالت با هم تا حدود زیادی بی معنی میشه (می تونه معنی دار باشه ولی استفاده از هر دو با هم کار احمقانه ای هستش )
حالا سوال شما مشکلی نداره، ولی جواب ها تا حدودی مشکل داره
سایت یاهو فقط از سشن استفاده می کنه (جدا از اینکه در ساختار سشن از کوکی استفاده می شه)
بهتره بدونید که تنها راه نگهداری حالات صفحات، ذخیره اونها در سمت کلاینت هست، حالا چه از طریق فرم html و چه کوکی.
و لازمه بدونید سشن اصولا با کوکی درست می شه و سشنی که کوکی نداشته باشه، به عنوان آشغال باید از سیستم حذف بشه.
پس بهتره بگیم که «سایت یاهو از کوکی استفاده می کنه یا از سشن» هر دو حالت با هم تا حدود زیادی بی معنی میشه (می تونه معنی دار باشه ولی استفاده از هر دو با هم کار احمقانه ای هستش )
حالا سوال شما مشکلی نداره، ولی جواب ها تا حدودی مشکل داره
سایت یاهو فقط از سشن استفاده می کنه (جدا از اینکه در ساختار سشن از کوکی استفاده می شه)
اميد جان :
1 - اينو شما قبول داريد كه فقط بخشي از session مربوط به clinet ميشه و بخش ديگرش در سرور ذخيره ميشه.......
2 - اينو شما قبول داريد كه وقتي "Remember my ID on this computer" تيك دار بشه در زمان login به ياهو ...در اصل ياهو از كوكي براي ذخيره اطلاعات لاگين در زمان لوگين بعدي استفاده ميكنه تا ديگه نياز به وارد كردن ID و Password نباشه.......
)
