stanotte, invece di dormire, mi sono messo a pensare a come fare lo script per renderlo il più sicuro possibile, per nn fare prendere dati ad cracker o gentaccia cosi
ma mi è venuto un dubbio.... una volta che io ho fatto il login, io registro su un cookie una chiave univoca, che mi serverà a sua volta per tirar fuori dal db i dati che mi servono per fare il controllo ogni volta nelle pagine......
ora il problema si pone quando l'utente esce dalla parte protetta e, senza fare alcun logout, va in un'altra pagina sul web, e poi si allontana dal piccì
se un qualche cattivo bambino mi entra nella pagina protetta, io nn so come fare per far sì che questo qui debba fare nuovamente il login, perchè lui ha il cookie nel computer che ha i dati che mi riprendono i dati, quindi anche senza login può accedere direttamente alle pagine che non voglio far visualizzare....
avete una qualche soluzione che mi possa risolvere questa brutta situazione?
Rispondi quotando
