powered by simpleCommunicator - 2.0.51     © 2025 Programmizd 02
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / php cookie произошла уязвимость !!!
8 сообщений из 8, страница 1 из 1
php cookie произошла уязвимость !!!
    #32717982
копосов нв
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Написана система (IE + IIS + PHP + Oracle) использующая для каждого пользователя cookie – запоминаю необходимые значения, количество для одного пользователя ~ 10. Что произошло? В системе одновременно работало человек ~25 (+-10) и удного user’a подставились cookie другого. Как такое могло произойти и как лечить? Такое ощущение что php (4.3.2) попутал сессию. И что интересно cookie живут на стороне клиента. Дайте плиз свои разъяснения.
...
Рейтинг: 0 / 0
php cookie произошла уязвимость !!!
    #32719119
Ёшкин кот
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
копосов нв В системе одновременно работало человек ~25 (+-10) и удного user’a подставились cookie другого.
Стоп! А вот с этого момента поподробнее, с чего ты это взял?
...
Рейтинг: 0 / 0
php cookie произошла уязвимость !!!
    #32720737
копосов нв
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
всё просто: во всех файлах (*.php) данного проекта в самый вверх вставляется вот это:
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
<?php
 if (isset($PERIODYEAR))
 {
  if (isset($PERIODMON))
  {
   if (isset($LOGIN))
   {
    if (isset($ACCESS_ADMIN_MODUL))
    {
     if ($ACCESS_ADMIN_MODUL=='1')
     {
      echo "<p ID=\"TEXT\" ALIGN=\"CENTER\"><b>$ais ЗА ПЕРИОД - ".$PERIODYEAR."-".$PERIODMON;
      echo "</b><br><font color=#FF0000>АДМИНИСТРАТОР - ".$LOGIN."</font></p>";
     }
     else
     {
      echo "<p ID=\"TEXT\" ALIGN=\"CENTER\"><b>$ais ЗА ПЕРИОД - ".$PERIODYEAR."-".$PERIODMON;
      echo "</b><br>ПОЛЬЗОВАТЕЛЬ - ".$LOGIN."</p>";
     }
    }
    else
    {?>
     Не определена переменная ACCESS_ADMIN_MODUL!
     <?php
    }
   }
   else
   {?>
    Не определён имя(LOGIN) пользователя.
    <?php
   }
  }
  else
  {?>
   Не определён месяц!
   <?php
  }
 }
 else
 {?>
  Не определён год!
  <?php
 }?>
что на экране выдаёт

УПРАВЛЕНИЕ ПОРУЧЕНИЯМИ ЗА ПЕРИОД - 2004-10
АДМИНИСТРАТОР - vasyapupkin

Когда пользователь загрузил страницу ему реально загрузились cookie другого, надпись была другая, но ладно бы запись ведь в куках есть параметры админа, что для меня не допустимо.

Может есть некие параметры в php.ini, которые нужны для недопущения такого. Жду ответа, подключайтесь все для обсуждения. Может кто-то из вас разложит механизм работы cookie.
...
Рейтинг: 0 / 0
php cookie произошла уязвимость !!!
    #32720765
копосов нв
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Да, у кого есть описание php.ini на русском языке. Поделитесь. nikol_2002@pisem.net
Заранее благодарен.
...
Рейтинг: 0 / 0
php cookie произошла уязвимость !!!
    #32720902
*
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
*
Гость
Батенька, да у вас вообще кривой код. Для получения прав админа к любому скрипту я добавляю к URL строчку &PERIODYEAR=&PERIODMON=&LOGIN=&ACCESS_ADMIN_MODUL=1 и я уже админ.Когда пользователь загрузил страницу ему реально загрузились cookie другого, надпись была другаяСудя по коду - откровенная брехня, берущая своё происхождение от полного непонимания происходящего - читайте литературу в интернете, гугл вам в зубы.
...
Рейтинг: 0 / 0
php cookie произошла уязвимость !!!
    #32721861
копосов нв
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Прошу не критиковать код.
Дайте свои коментарии и описание php.ini на русском языке
...
Рейтинг: 0 / 0
php cookie произошла уязвимость !!!
    #32732893
копосов нв
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ошибка повторилась, iis или php отработали неверно и выдали другому пользователю неверные данные. Литературу я читал. Помогите с проблемой.
...
Рейтинг: 0 / 0
php cookie произошла уязвимость !!!
    #32737951
Фотография Sehensucht! (потерял пароль)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
копосов нвПрошу не критиковать код.
Дайте свои коментарии и описание php.ini на русском языке

Замечание такое: использовать $_COOKIE

читать тут
...
Рейтинг: 0 / 0
8 сообщений из 8, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / php cookie произошла уязвимость !!!
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]