Группа: Свой
Сообщений: 97
Регистрация: 6-02-09
Пользователь №: 44 487
у меня два вопроса к "хозяевам" ресурса
1. Авторизация -- как я понимаю, при авторизации на сервер отправляется POST-запрос, в котором в нехэшированном виде отправляются как логин пользователя, так и его пароль.
2. Отсутствие шифрования на сайте, что еще более усугубляет пункт 1.
Группа: Участник
Сообщений: 825
Регистрация: 16-04-15
Из: КЧР, Нижний Архыз
Пользователь №: 86 250
В общем, Cookies Mаganager+ не спасает — даже когда куки авторизации я делаю read-only, сайт требует заново авторизоватьтся (но т.к. куки ридонли, ничего не происходит). Пришлось поснимать ограничения. Решето сплошное! На кой черт авторизационные куки на сессию выдавать? Ну, хотя бы сроком действия на 10 лет — и то нормально было бы...
авторизация на форуме, сплошное решето
Feb 18 2016, 12:08
