SessionId

[Mothers Milk]

SessionId

בוא נגיד ואני מעביר את ה SessionId ב GET, ככה שהוא מופיע בתיבת הכתובת... והמשתמש משנה את זה לסשיון של גולש אחר. זה יציג לו את המידע של הגולש השני? (אם כן, יש פה באד אבטחה די רציני... לא? [נכון שאפשר תמיד בPOST, אבל אני צריך GET..])

 

[ילדה בלבן]

למה להעביר אותו בכלל...

אם אתה יכול לקרוא אותו בכל מקום

 

[*gemini*]

ילדה, הגעתי לשתי מסקנות

1. נראה לי שאני ואת מפתחות יכולות טלפתיות אחת עם השניה. 2. כדאי שאני יעשה ריענון לדף לפני שאני עונה, כי לפעמים כבר ענו ופשוט לא ראיתי.

 

[ילדה בלבן]

../images/Emo6.gif

 

[*gemini*]

אם מדובר על session

אז למה אתה רוצה להעביר את זה בget? אתה יכול לשלוף session מכל דף באתר בלי שתצטרך לשלוח נתונים שלו.