Sicurezza AJAX

[whiles_]

Originariamente inviato da MEMon

Sapevo che le sessioni duravano solo per il tempo in cui il browser era aperto, una volta chiuso, sessione scaduta.

Comunque mi informo meglio e ho capito che devo puntare sulle sessioni, ti ringrazio intanto!

Di niente, prova a guardare qua http://php.html.it/guide/lezione/299...-sessioni-php/

[cionci]

Originariamente inviato da whiles_

No, il cookie di riferimento alla sessione rimane anche quando il browser viene chiuso e riaperto. La sessione scade automaticamente dopo non mi ricordo quante ore, ma è comunque un intervallo di tempo che si può modificare da php.ini Le sessioni sono sempre le cose migliori da usare quando si parla di sicurezza

Che io sappia quando si chiude il browser si perde il cookie della sessione...ciò non toglie che se si propaga il sessioneid tramite GET si può chiudere il browser e riaprire lo stesso link (comprendente il sessionid) e la sessione si mantiene. In pratica chiudendo il browser si perde il sessionid contenuto nel cookie, ma la sessione in teoria esiste sempre sul server...
Di default la sessione sul server scade dopo 15 minuti di inattività...

[whiles_]

Originariamente inviato da cionci

Che io sappia quando si chiude il browser si perde il cookie della sessione...ciò non toglie che se si propaga il sessioneid tramite GET si può chiudere il browser e riaprire lo stesso link (comprendente il sessionid) e la sessione si mantiene. In pratica chiudendo il browser si perde il sessionid contenuto nel cookie, ma la sessione in teoria esiste sempre sul server...
Di default la sessione sul server scade dopo 15 minuti di inattività...

be', il session id viene impostato come un qualunque cookie, quindi dopo che il browser è stato chiuso e riaperto rimane. Se invece il browser è stato impostato in modo da eliminare i cookie alla sua chiusura, allora si cancella.