Jak sprawdzić, czy przeglądarka ma włączone cookies ? Jak zabezpieczyć cookies przed kradnięciem ?

Question

1. Nie wiem jak sprawdzić w PHP, czy przeglądarka obsługuje pliki cookie - moja witryna nie wymaga ich do swego działania, lecz ułatwiają jej działanie.

2. Między innymi w cookies jet przetrzymywany kod, dzięki któremu skrypt automatycznie loguje do serwisu bez podawania loginu i hasła. Słyszałem, że jakoś da się przechwycić cookie, a to by mogło być złe dla mojego systemu zabezpieczeń, więc jak tak można to proszę napisać.

Answer 1

ad. 2) Podstawa zabezpieczenia cookie? Słanie go z flagami httpOnly i secure, najlepiej z zawartością zaszyfrowaną ;)

Dodatkowo, jeśli chcemy robić autologowanie, to w ciasteczku warto trzymać odpowiedni losowy token, który będziemy zmieniać przy każdej wizycie usera na stronie i wykorzystaniu tego ciasteczka do logowania.

Comments

Dziękuję, już nie pierwszy raz mi pomogłeś.  

Jak skończę to wyślę ci kod PHP (Google Drive link).

Answer 2

Polecam poszukać w Google:

1. np.: php check cookies enabled ( https://www.google.pl/search?q=php+check+cookies+enabled )
2. np.( https://stackoverflow.com/questions/22880/what-is-the-best-way-to-prevent-session-hijacking ) (  http://blog.teamtreehouse.com/how-to-create-totally-secure-cookies )

Comments

Patrzyłem już na te strony. Na google po angielsku też. I ty właśnie napisałeś to samo...

---

W takim razie przynajmniej na 1. pytanie powinieneś znać już odpowiedź, a mimo to je zadałeś.

Z kolei drugie pytanie to temat rzeka, co gorsza nie da się powiedzieć czy pytasz jak dokonać ataku, czy raczej jak się bronić?

---

Chodziło mi o obronę, ponieważ mówiłem o swoim serwisie a nie o innych.