רוטר - cookies מהי ההגדרה המדוייקת?

יומן פעילות	לוח שנה	מבזקי חדשות	תקנון	RSS	כותרות	כותרות לפי תגובה	ניקוי קוקיז	IP	להורדת אפליקציה
eBay	AliExpress	GearBest	Amazon	Booking	Kiwi	SkyScanner	Trip Advisor

"cookies מהי ההגדרה המדוייקת?"

גירסת הדפסה

קבוצות דיון בניית אתרים נושא #10171	מנהל סגן המנהל מפקח Winner צל"ש מומחה

אשכול מספר 10171

dvir8
חבר מתאריך 13.5.02
5929 הודעות

17:07 01.06.11

cookies מהי ההגדרה המדוייקת?

שלום לכולם.
שמתי לב שבאתרים מסויימים האתר זוכר את שם המשתמש והססמא שלי ומה שנותר לי לעשות הוא ללחוץ על התחבר.
לעומת זאת שמתי לב שיש אתרים שבאופן אוטומטי מחברים אותי לאתר ברגע שאני נכנס אליו. האם בשני המקרים זה עניין של קובץ cookie או רק במקרה השני?

כי שמתי לב שאם אני מוחק את ה cookies השדות נעלמים.

שתף

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

האשכול	מחבר	תאריך כתיבה	מספר
בדר''כ זה פשע לשמור את הסיסמא בעוגיות...	CaTz	02.06.11 09:54	1
יכול להיות שזו סתם פונקציה של הדפדפן	asco88	02.06.11 11:57	2
תודה לכם אני אבדוק את זה לעומק	dvir8	02.06.11 21:02	3

CaTz
חבר מתאריך 2.10.04
14537 הודעות

09:54 02.06.11

1. בדר''כ זה פשע לשמור את הסיסמא בעוגיות...
בתגובה להודעה מספר 0

זו בעיית אבטחה חמורה! כי מספיק איזה XSS קטן ולמי שהותקף נגנבה הסיסימא Cleartext...

בד"רכ שומרים איזה כמה פרמטרים יחודיים או שדה אחד יחודי מוצפן שאי אפשר לזייף (או לנחש) ואז ככה "משאירים" את הבחור להיות מחובר לאתר.

לא נתקלתי באתרים ששומרים את הנתונים בעוגייה רק בשביל הautofill של הפרטים הללו... :\

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

asco88
חבר מתאריך 17.6.04
26757 הודעות

11:57 02.06.11

2. יכול להיות שזו סתם פונקציה של הדפדפן
בתגובה להודעה מספר 0

כמו Roboform וכדו'

זה שאתה מחובר אוטומטית זה כנראה Cookies, למרות שאם לא יצאת מהדפדפן מהפעם האחרונה, ייתכן שזה פשוט session.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

dvir8
חבר מתאריך 13.5.02
5929 הודעות

21:02 02.06.11

3. תודה לכם אני אבדוק את זה לעומק
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד