22.07.2009, 17:32
Naja - am besten verbindet man sessions mit cookies...
dann kann man keine session mehr klauen (so ohne weiteres)...
musst nur aufpassen was du wie in dem cookie speicherst...die kann man sich angucken und löschen...
Da war zum Beispiel mal ne seite die hatte statt einer IP-sperre cookies gesetzt..nette idee wegen proxys - aber da konnte einfach jeder den cookie löschen (oder erst gar nicht zulassen! (musst du auch aufpassen)) und fertig wars...
Und das jemand ne session klaut ist sehr unwahrscheinlich...weiß jemand hier wie das gehen soll...das ist nämlich echt unwahrscheinlich...
naja - um mit MySql zu verbinden kann ich MySQLi empfehlen...das ist relativ sicher gegen SQLinjection auch wenn man sich damit nicht so befasst
ansonsten kann ich empfehlen jemanden der sich etwas auskennt mal über das game drüberschauen zu lassen (von aussen) bevor ihr es bewerbt...sonst ist das ganz schnell zerissen (ich sprech aus erfahrung xD)
dann kann man keine session mehr klauen (so ohne weiteres)...
musst nur aufpassen was du wie in dem cookie speicherst...die kann man sich angucken und löschen...
Da war zum Beispiel mal ne seite die hatte statt einer IP-sperre cookies gesetzt..nette idee wegen proxys - aber da konnte einfach jeder den cookie löschen (oder erst gar nicht zulassen! (musst du auch aufpassen)) und fertig wars...
Und das jemand ne session klaut ist sehr unwahrscheinlich...weiß jemand hier wie das gehen soll...das ist nämlich echt unwahrscheinlich...
naja - um mit MySql zu verbinden kann ich MySQLi empfehlen...das ist relativ sicher gegen SQLinjection auch wenn man sich damit nicht so befasst
ansonsten kann ich empfehlen jemanden der sich etwas auskennt mal über das game drüberschauen zu lassen (von aussen) bevor ihr es bewerbt...sonst ist das ganz schnell zerissen (ich sprech aus erfahrung xD)
![[Image: banner1.jpg?2]](http://voelker-war.de/banner1.jpg?2)