Style

Ограничение доступа для доменов

Для дополнительной безопасности, список доменов, имеющих доступ к cookies, должен быть ограничен. Это можно сделать при помощи следующего кода:

setcookie$value, «/web/index.php», «.server.com»

При таком ограничении заданной области видимости будут соответствовать домены с именами server.com, myservser.com, php.server.com и т. д., поскольку проверка на допустимость области видимости домена осуществляется по принципу концевого соответствия.

Отправка cookies по защищенному запросу

Не является излишним для cookie, хранящему секретные данные, разрешить отвечать только на защищенные запросы HTTP, так как в этом случае значительно затрудняется перехват данных, которыми обмениваются клиент и сервер. Для обеспечения защищенного соединения, функции setcookie передается шестой параметр со значением, равным 1:

Если Вам нужна частная профессиональная консультация от авторов многих книг Кузнецова М.В. и Симдянова И.В., добро пожаловать в наш Консультационный Центр SoftTime.

Источник

Index php do cook

В параметрах, настройках браузера (у разных браузеров этот сервис устроен по-разному) требуется разрешить или запретить использование кукис.

Использование браузера в режиме инкогнито позволяет устанавливать куки только сессионно т.е. на время работы в браузере. После окончания работы браузер следует закрыть.

Опасность куки

Наличие файлов кукис на вашей машине позволяет манипулировать вашим сознанием. Это может делать как государство так и субъект.

Также злоумышленник, получивший доступ на ваш компьютер и нашедший куки, может управлять вашими доступами.

Создать на странице 3 ссылки: «Крупный шрифт», «Средний шрифт», «Маленький шрифт». В зависимости от того, по какой ссылке пойдет пользователь, установить размер шрифта, он должен сохраняться и при переходе на другие страницы сайта.

Функция setcookie посылает cookie клиенту (пользователю Интернетом) вместе с другими HTTP заголовками.

 php $size = $_GET['size']; setcookie("size", $size); $size = (isset ($_COOKIE['size'])) ? $_COOKIE['size'] : $_GET['size']; ?>       Крупный шрифт 
Средний шрифт 
Мелкий шрифт 
Lorem ipsum ljlj dolor fmtn, amet consectetur adihisicing elit.
   

Установленные в браузер куки действуют не сразу. Для их работы требуется загрузка следующей страницы сайта через массив $_COOKIE. Поэтому для проверки работы этого скрипта требуется перезагрузка страницы.

Проверить работу скрипта Style в новом окне.

Авторизация с помощью куки и сессии

Подтверждение прав пользователя на запрашиваемый ресурс или действие. Происходит в виде обмена заголовками между клиентом и сервером.

Создать на сайте главную страницу index.php. Эта страница отправляет неавторизованных пользователей на страницу авторизации. Авторизованные попадают на страницу, которую они посетили в последний раз («А» или «Б»). Пользователь главную страницу index.php не должен видеть. Она — для перенаправления.

Для решения задачи используем куки и сессии. Сайт будет состоять из 4-х страниц:

• Страница авторизации login.php
• Главная страница index.php
• Страница a.php
• Страница b.php

Страницы a.php и b.php посетить могут только авторизованные посетители. Главная страница index.php никому не видна.

$username — имя пользователя.

$remember — булева переменная. Указывает на выбор посетителя автоматически авторизоваться.

Код страницы login.php, на которую попадают неавторизованные посетители:

 php //Сброс авторизации session_start(); setcookie('username', '', time() - 1); setcookie('url', '', time() - 1); unset($_SESSION['username']); unset($_SESSION['url']); ?>    
Вход на сайт
 Введите имя: 
  
 Запомнить меня 

Страница a.php для авторизованных пользователей. Если в сессии нет имени пользователя, ищем его в cookies и если находим, то записываем в сессию:

 php //Точка входа session_start(); if (!isset($_SESSION['username']) && isset($_COOKIE['username'])) $_SESSION['username'] = ($_COOKIE['username']); $username = $_SESSION['username']; //Записываем в куки адрес этой страницы setcookie('url', 'a.php'); if ($username == null) < header("Location: login.php"); exit; >?>    
Страница "А"
 A и Б сидели на трубе. 
 
Вы вошли как | Выход   

 php //Точка входа session_start(); if (!isset($_SESSION['username']) && isset($_COOKIE['username'])) $_SESSION['username'] = ($_COOKIE['username']); $username = $_SESSION['username']; //Записываем в куки адрес этой страницы setcookie('url', 'b.php'); if ($username == null) < header("Location: login.php"); exit; >?>    
Страница "Б"
 А и Б сидели на трубе. 
 
Вы вошли как | Выход   

 php session_start(); //Авторизация function Login ($username, $remember) < if ($username == '') return false; $_SESSION['username'] = $username;// Запоминаем имя в сессии $_SESSION['url'] = $remember; if ($remember) < setcookie('username', $username, time() + 3600 * 24 * 7);// Запоминаем имя в куки >return true; > //Точка входа //Если пользователь авторизован с запоминанием, // отправляем на последнюю посещенную им страницу if ($_SESSION['username'] && $_SESSION['url']) < header("Location: " . $_COOKIE['url']); exit; >//Если пользователь не авторизован, //а производит авторизацию с запоминанием- на страницу a.php elseif (count($_POST) > 1 && $_POST['remember']) < Login($_POST['username'], $_POST['remember'] == 'on'); header("Location: a.php"); exit; >//Если пользователь не авторизован, //а авторизуется без запоминания - отправляем на страницу b.php elseif (count($_POST) > 0 && $_POST['remember'] == null) < Login($_POST['username'], $remember = false); header("Location: b.php"); exit; >else < header("Location: login.php"); exit; >?>