Usunięcie SID'a

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
DuroneK
Posty: 12
Rejestracja: 28 maja 2005, 21:58
Lokalizacja: Kraków
Kontakt:

Usunięcie SID'a

Post autor: DuroneK » 15 września 2009, 09:16

Witam,

Nijak nie mogę poradzić sobie z konfiguracją cookies, aby z linków poznikały sid=....

Co robie źle ?
Próbowałem już adres dodawać z kropką i bez, zmieniać nazwe cookies

nic nie pomaga
co zrobić ?!

prosze bardzo o pomoc

Awatar użytkownika
Tomy
Posty: 195
Rejestracja: 13 września 2009, 15:28

Re: Usunięcie SID'a

Post autor: Tomy » 15 września 2009, 09:26

Zobacz tam
ACP - Główne -Konfiguracja serwera - Ciasteczka - Masz to włączone? Jak tak to wyłącz .

Skopiuj pierwotny plik ten edytowany i spróbuj to zamienić, znalazłem to gdzieś w necie !


Re: SID z adresu do ciasteczek


w pliku includes/session.php w funkcji session_begin zamieniłem następujący kod:

Kod: Zaznacz cały

    $this->cookie_data['u'] = request_var($config['cookie_name'] . '_u', 0, false, true);
    $this->cookie_data['k'] = request_var($config['cookie_name'] . '_k', '', false, true);
    $this->session_id       = request_var($config['cookie_name'] . '_sid', '', false, true);

na ten:

Kod: Zaznacz cały

    $this->cookie_data['u'] = isset($_COOKIE[$config['cookie_name'] . '_u'])?$_COOKIE[$config['cookie_name'] . '_u']:0;
    $this->cookie_data['k'] = isset($_COOKIE[$config['cookie_name'] . '_k'])?$_COOKIE[$config['cookie_name'] . '_k']:'';
    $this->session_id      = isset($_COOKIE[$config['cookie_name'] . '_sid'])?$_COOKIE[$config['cookie_name'] . '_sid']:'';
Pamiętaj wszelki zmiany na forum poprzedź kopią pierwotnego pliku !

DuroneK
Posty: 12
Rejestracja: 28 maja 2005, 21:58
Lokalizacja: Kraków
Kontakt:

Re: Usunięcie SID'a

Post autor: DuroneK » 15 września 2009, 10:09

w czym ta zmiana w kodzie ma pomóc ?

Awatar użytkownika
Tomy
Posty: 195
Rejestracja: 13 września 2009, 15:28

Re: Usunięcie SID'a

Post autor: Tomy » 15 września 2009, 10:58

w poprawieniu funkcji i wyświetlaniu linka !

DuroneK
Posty: 12
Rejestracja: 28 maja 2005, 21:58
Lokalizacja: Kraków
Kontakt:

Re: Usunięcie SID'a

Post autor: DuroneK » 15 września 2009, 11:08

Niestety w niczym to nie pomogło -SID jak się wyświetlał tak się wyświetla

Awatar użytkownika
Tomy
Posty: 195
Rejestracja: 13 września 2009, 15:28

Re: Usunięcie SID'a

Post autor: Tomy » 15 września 2009, 22:00

Odświeżałeś cache FTP przeglądarki i w PA ?

jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:

Re: Usunięcie SID'a

Post autor: jaroslw » 16 września 2009, 10:44

Sesje nie istnieją bez przyczyny. Usunięcie ich może doprowadzić do problemów z logowaniem, jak i obniżenia bezpieczeństwa forum. Unikalny identyfikator sesji jest szczególnie ważny w panelu administracji, bo zabezpiecza przed spreparowanymi odnośnikami (atak typu CSRF). W adresie wyświetlana jest podczas logowania oraz wysyłania wiadomości, więc nie wydaje mi się, by było to szczególnie uciążliwe.
Pobierz styl: we_universalwe_clearblue
Nowości i aktualizacje: FacebookGoogle+Twitter

Awatar użytkownika
Tomy
Posty: 195
Rejestracja: 13 września 2009, 15:28

Re: Usunięcie SID'a

Post autor: Tomy » 16 września 2009, 12:27

Popieram!

Zablokowany

Wróć do „Użytkowanie”