[重要公告]友情提醒所有用户，请您及时修改您的登录密码

[ 15296 查看 / 25 回复 ]

返回列表

Prz

千砂与美纱的神隐

- 根性组 -
来自：国立万年小学校
人家是女孩子的说
生日：2003-06-01
注册： 2002-09-18
精华：15
学分：0 个
好人卡：40 张
好感度：550
[爸爸国]

2010-03-06 16:39 显示全部 楼主

大小: t T

其实，盗取Cookie验证的问题有一个办法可以很好的解决，这要看管理员愿不愿意改代码了。

现在的Token应该是：Hash(密码+UID+其他相对固定的信息)
改进一下Token的Hash内容：Hash(密码+UID+客户端IP+其他相对固定的信息)
这样就算饼干被盗，除非使用者能够做到IP欺骗，拿到了也不能通过验证。

这个我很久(>4年)以前也和某爆离的管理员谈过，一直被以没时间为理由打发了... =.=

本主题由超级版主 nemoma 于 2016/12/17 2:40:13 执行 delposts 操作

飛べない翼に、意味はあるんでしょうか？

TOP

想要获取最新的Key社相关信息？请访问KeyFC为你带来的推特聚合页面

Prz

千砂与美纱的神隐

- 根性组 -
来自：国立万年小学校
人家是女孩子的说
生日：2003-06-01
注册： 2002-09-18
精华：15
学分：0 个
好人卡：40 张
好感度：550
[爸爸国]

2010-03-06 17:03 显示全部 2^#

大小: t T

确实，会对这种情况比较不友好。
不过，用代理上论坛本身就不太安全，你的饼干先被一个你不认识的人咬了一口再给你...

飛べない翼に、意味はあるんでしょうか？

TOP

返回列表

上一主题 | 下一主题