Определить MAC-адрес компьютера

Кого удалить? Если нет кук/сессий отправляем на форму авторизации, пусть авторизуется, снова ставишь ему куки/сессии и пишешь в базу (маразм, конечно) все его действия.

Ты просто не понял наверно, о чем я. Пользователь будет авторизован. Но под его аккаунтом может в систему зайти и злоумышленник.

Все действия пользователей логируются.

Так вот. Злоумышленник может сменить те данные, о которых мы говорили, а аккаунт в данном случае уже не актуален, это очевидно.

Поэтому необходимо при логировании писать какие нибудь иные данные о пользовательской машине. Какие бы?

оОЛОЛО!!! Метод сессий уже не безопасен!!!

Весь интернет под угрозой 😂

Крутая пятница!!!

Ну к чему к словам придираться?

Ты же понимаешь, что сессии смысла нет в Логи забивать. Они удаляются после закрытия браузера.

Злоумышленник может зайти даже в базу пентагона. Круче защитить своего хомяка, чем это сделал пентагон, ты не сможешь.

Поэтому, успокойся и делай всё на сессиях и куках!

Да дело не только в защите.

Вот смотри. Злоумышленник получил пароль с логином человека, у которого есть доступ к системе. Попросту, украл.

Залез, пошарился. А в логи записалось, что человек, с серийным номером такой-то сетевухи полазил в системе. Я посмотрел в логах этот серийный номер и сообщил его сотруднику безопасности, а тот выяснил, с какого компа заходили и надрал жопку злоумышленнику. Вот для чего мне это.

бредом попахивает. И пятницей :)

Я ж утрирую! =)

А если это второй компьютер пользователя или ему что-то срочно понадобилось и он зашел с чужого компьютера?:D

Тогда он не станет совершать противоправных действий. И меня не этот вопрос волнует.