Zagadnienie nieautoryzowanego dostępu

pyt Q

GK
Nie zabezpieczysz na 100%. Mozesz dodac .htaccess, wtedy flash bedzie musial miec zaszyte haslo w sobie. Mozna kombinowac z przekazywaniem cookie sesyjnego i skrypt bedzie sprawdzal czy request przychodzi z IP zapisanego w sesji, itd. Mikolaj Rydzewski pisze:
Czyli wszystko można obejść

odp A

Mikolaj Rydzewski pisze: GK
Nie zabezpieczysz na 100%. Mozesz dodac .htaccess, wtedy flash bedzie musial miec zaszyte haslo w sobie. Mozna kombinowac z przekazywaniem cookie sesyjnego i skrypt bedzie sprawdzal czy request przychodzi z IP zapisanego w sesji, itd.
Czyli wszystko można obejść
Daniel Stalica
tak, kiedyś założyłem się bodajże z porneLem, że on zrobi zabezpieczenia a ja je obejdę - nie zrobił ;)

odp A

Czyli wszystko można obejść Daniel Stalica
Owszem. Podejrzewam, ze .swf mozna zdekompilowac wiec wszelkie hokus-pokus zaszyte w kodzie takze sa do odtworzenia.
Mozna tylko starac sie na tyle zagmatwac kod, dodac jakies trudno liczone hashe, zeby lamanie tego przestalo sie oplacac.

odp A

Owszem. Podejrzewam, ze .swf mozna zdekompilowac wiec wszelkie Mikolaj Rydzewski pisze:
oczywiscie ze mozna dlatego zaszyte hasla w swf to kiepski pomysl

Dodaj odpowiedź

Tytuł:

Mail: (w celu weryfikacji posta)