Вебмастера Web3.0+ или идиоты?

_Владимир_
На сайте с 04.06.2007
Offline
75
#41
Это равносильно тому, когда покупатели Интернет-магазинов отказываются писать адрес доставки или свое имя и фамилию, а потом удивляются почему это никто ничего не везет?

точно подмечено!

черно / белая рассада seo icq: 426-714-284 (Владимир)
tco
На сайте с 13.05.2005
Offline
88
tco
#42
Передача ид сессии в урле крайне не рекомендована по соображениям безопасности, куки для этих целей на порядок безопаснее.
Lor:
Долго смеялся. :)

Да ну :) Интересно, что же Вас так рассмешило ?

Слава Шевцов
На сайте с 23.07.2005
Offline
370
#43
Lor:
Последнее время все чаще стал замечать, что появляются сайты, которые вообще не работают, если юзер не включает куки для этого сайта. Считаю, что такие вебмастера - законченные идиоты.

Лор, за Вами точно никто не следит? 🚬

Неизменность точки зрения неизменно порождает иллюзию понимания.
alexspb
На сайте с 14.11.2005
Offline
187
#44

tco, хрен редьки не слаще.

А с сессиями работать удобнее.

Kolyaj
На сайте с 28.03.2006
Offline
69
#45
alexspb:
А с сессиями работать удобнее.

При чем тут сессии вообще? Разумеется всю инфу нужно хранить на сервере. Вопрос в том, как передавать идентификатор сессии.

tco
На сайте с 13.05.2005
Offline
88
tco
#46

Передавать ид сессии можно в куках или в уле,

для параноиков, до сих пор отключающих куки

есть наказание - ид сессии легко уплывает на чужой сайт по реферреру ;)

Если же сам вебмастер задает передачу ид сессии только через урл.......................

alexspb
На сайте с 14.11.2005
Offline
187
#47

tco, дело в том, что по http в любом случае не стоит передавать информацию, которую вы хотите скрыть от посторонних глаз

есть https

100chuk
На сайте с 02.12.2005
Offline
194
#48

Такой топик мог быть актуален лет 5 назад.

Без cookie сейчас не один нормальный сайт и не должен работать - ибо "живых" технических альтернатив и нет, а большинство посетителей (которые не страдают паранойей), любят когда их "узнают".

Слава Шевцов
На сайте с 23.07.2005
Offline
370
#49
alexspb:
tco, дело в том, что по http в любом случае не стоит передавать информацию, которую вы хотите скрыть от посторонних глаз
есть https

Не просто https, а https работающий с сертификатами от CryptoPro, идентифицирующие личность. Причём на компе пользователя должна стоять система защиты от несанкционированного доступа SecretNet и электронный замок Соболь, а сам комп со всем этим софтом и железом должен находиться в сейфе и его следует сертифицировать через ФСБ России по классу защиты 2. Иначе как быть уверенным, что на сайт зашёл именно авторизованный пользователь? ☝

alexspb
На сайте с 14.11.2005
Offline
187
#50
Слава Шевцов:
Иначе как быть уверенным, что на сайт зашёл именно авторизованный пользователь?

ага, еще сетчатку глаза сканировать....

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий