[es] - Kriptovanje promenljive pri slanju

trojka
Dusan Trajkovic
Beograd

Član broj: 154050
Poruke: 36
*.dynamic.sbb.rs.

Profil

^{07.03.2010. u 13:23 - pre 172 meseci}

Pozdrav drugari
Imam jedno pitanjce za vas. Pri prelazu sa jedne strane na sledeću preko linka, šaljem promenljivu preko adresne linije. Trebalo bi zbog zaštite da kodujem tu promenljivu (da se u adresnoj liniji vidi niz svakojakih karaktera) i da je pre upotrebe na sledećoj strani dekodujem. Pokušao sam sa funkcijom encode(), ali to nije to. Probao sam i sa sha1(), ali posle ne mogu da je dekodujem. Da li postoji neka funkcija koju mogu upotrebiti u ove svrhe

Odgovor na temu

Goran Rakić
Beograd

Moderator
Član broj: 999
Poruke: 3766

Sajt: blog.goranrakic.com

+125 Profil

Re: Kriptovanje promenljive pri slanju

^{07.03.2010. u 14:00 - pre 172 meseci}

sha1 je heš funkcija, dakle nema nazad. Za šifrovanje koristi neki od algoritama dostupnih u mcrypt.

Mada sva je prilika da nešto radiš pogrešno čim ti treba šifrovanje za prenos promenljive po adresi. Bolje zatraži savet nego da napraviš nešto nesigurno i ugroziš tuđe podatke, novac,...

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Odgovor na temu

trojka
Dusan Trajkovic
Beograd

Član broj: 154050
Poruke: 36
*.dynamic.sbb.rs.

Profil

Re: Kriptovanje promenljive pri slanju

^{07.03.2010. u 15:07 - pre 172 meseci}

Na primer jedan korisnik treba da pošalje poruku nekom drugom korisniku. Klikom na ime korisnika kome treba da pošalje poruku, otvara se forma za slanje poruke, u adresnoj liniji sam prosledio id ključeve korisnika koji šalje i korisnika koji prima poruku, koje kasnije preuzimam get metodom. Sad ne bih želeo da mi se u adresnoj liniji vide id ključevi korisnika, već bih želeo da se vidi neki enkriptovani niz. Ovo je samo jedan primer gde koristim to slanje, ima tih prenosa još na dosta mesta.

Odgovor na temu

dakipro
Dalibor Jovic
Web Developer
Bergen, Norway

Moderator
Član broj: 31848
Poruke: 1792
109.106.243.*

Sajt: norway.dakipro.com

+190 Profil

Re: Kriptovanje promenljive pri slanju

^{07.03.2010. u 15:13 - pre 172 meseci}

A zar vec ne znas ID korisnika koji salje poruku?
recimo cim se loguje u sesiji smestis nesto kao user_id i uvek znas ko sta radi.
Jer ovim tvojim sistemom, moze se lagati sistem da neko drugi salje nekom drugom poruku, kako god da kriptujes, to kriptovano moze se provaliti (osim ako nije neki temp kript).
Primer:
osoba A, osoba B i osoba C
Ja se logujem kao osoba A, odem da posaljem poruku osobi B, vidim njegov kriptovan id, odem da posaljem poruku osobi C, umesto svog ubacim kriptovan ID odobe B, i napravim situaciju da je osoba B rekla osobi C sve i svasta.

Kako god da resis da kriptujes, po meni je ovaj konkretan slucaj veoma lose resenje.

Ako ID posiljaoca uzmes iz sesije, nema potrebe ni da kriptujes id primaoca, taj je ID koji je, nebitno je. ako promeni neko ID u url, promenice samo recipienta, sto ionako moze da uradi ako odabere drugog clana kome salje poruku, nikakav problem nije tu onda.

http://norway.dakipro.com/

Odgovor na temu

Goran Rakić
Beograd

Moderator
Član broj: 999
Poruke: 3766

Sajt: blog.goranrakic.com

+125 Profil

Re: Kriptovanje promenljive pri slanju

^{07.03.2010. u 15:18 - pre 172 meseci}

Možeš da preneseš ID primaoca u skrivenom polju (ne vidi se tako očigledno, ali je tu u kodu stranice i lako se menja!), i potom proveriš pri prijemu podataka iz forme ponovo da li je korisnik ima pravo da pošalje poruku tom primaocu.

Alternativno, sačuvaj oba podatka na strani servera u sesiji. Neki razvojni okviri imaju podršku za čitaj-jednom promenljive u sesiji, tako preneseš ID primaoca. ID sesije preneseš u kolačiću i primeniš sve razumne mere da se zaštitiš od preotimanja sesije.

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Odgovor na temu

trojka
Dusan Trajkovic
Beograd

Član broj: 154050
Poruke: 36
*.dynamic.sbb.rs.

Profil

Re: Kriptovanje promenljive pri slanju

^{07.03.2010. u 15:38 - pre 172 meseci}

Thanks people
rešeno preko sesija, sada šaljem samo id onoga kome šalje korisnik poruku, to radim zato što za sada svako svakom može da šalje poruke. Razmotriću tvoj predlog Gorane ukoliko budu želeli da se postave neka ograničenja u tom pogledu.
Pozdrav

Odgovor na temu