Tuesday, January 13. 2009
Study research project about session cookies, SSL and session hijacking
Comments
Display comments as
(Linear | Threaded)
Sieht gut aus, vor allem dass serendipity sicher ist liest man gern :-)
Kennst du http://de.wikipedia.org/wiki/Cross-Site_Authentication? Das passt so etwa ins Thema.
Kennst du http://de.wikipedia.org/wiki/Cross-Site_Authentication? Das passt so etwa ins Thema.
Ja, vor einigen Jahren hast Du das auf der GPN präsentiert - da war ich im Raum.
Möglicherweise habe ich es beim Überfliegen übersehen, aber ich vermisse die Erwähnung des Flags "secure" und u.U. auch noch des Flags "httpOnly" bei Cookies.
Flag secure wird in der Einführung zu Kapitel 4 erläutert.
httponly wird nur beiläufig bei der Code-Lösung in PHP erwähnt, das hätte man ausführlicher machen können, wobei das ja eher was mit XSS zu tun hat.
httponly wird nur beiläufig bei der Code-Lösung in PHP erwähnt, das hätte man ausführlicher machen können, wobei das ja eher was mit XSS zu tun hat.
Hi Hanno,
ich hab dich getaggt :-) http://phphacker.net/2009/01/15/the-seven-things-itch/
Cheers,
unset
ich hab dich getaggt :-) http://phphacker.net/2009/01/15/the-seven-things-itch/
Cheers,
unset
About me
You can find my web page with links to my work as a journalist at https://hboeck.de/.
You may also find my newsletter about climate change and decarbonization technologies interesting.
Hanno Böck
mail: hanno@hboeck.de
Hanno on Mastodon
Impressum
You may also find my newsletter about climate change and decarbonization technologies interesting.
Hanno Böck
mail: hanno@hboeck.de
Hanno on Mastodon
Impressum
Creative Commons
Unless noted otherwise, all content is CC Zero / public domain
Nach langer Zeit komme ich auch mal wiederzum Auswerten von Links. Allerdings werden auch die nächsten Wochen nicht wirklich entspannter für mich.Die Kompetenzbündelung (ich bin nicht bei einer Beraterfirma eingestiegen, keine Sorge) von Bertelsmann kur
Tracked: Jan 24, 17:11