Tuesday, January 13. 2009
Study research project about session cookies, SSL and session hijacking
Comments
Display comments as
(Linear | Threaded)
Sieht gut aus, vor allem dass serendipity sicher ist liest man gern :-)
Kennst du http://de.wikipedia.org/wiki/Cross-Site_Authentication? Das passt so etwa ins Thema.
Kennst du http://de.wikipedia.org/wiki/Cross-Site_Authentication? Das passt so etwa ins Thema.
Ja, vor einigen Jahren hast Du das auf der GPN präsentiert - da war ich im Raum.
Möglicherweise habe ich es beim Überfliegen übersehen, aber ich vermisse die Erwähnung des Flags "secure" und u.U. auch noch des Flags "httpOnly" bei Cookies.
Flag secure wird in der Einführung zu Kapitel 4 erläutert.
httponly wird nur beiläufig bei der Code-Lösung in PHP erwähnt, das hätte man ausführlicher machen können, wobei das ja eher was mit XSS zu tun hat.
httponly wird nur beiläufig bei der Code-Lösung in PHP erwähnt, das hätte man ausführlicher machen können, wobei das ja eher was mit XSS zu tun hat.
Hi Hanno,
ich hab dich getaggt :-) http://phphacker.net/2009/01/15/the-seven-things-itch/
Cheers,
unset
ich hab dich getaggt :-) http://phphacker.net/2009/01/15/the-seven-things-itch/
Cheers,
unset
Nach langer Zeit komme ich auch mal wiederzum Auswerten von Links. Allerdings werden auch die nächsten Wochen nicht wirklich entspannter für mich.Die Kompetenzbündelung (ich bin nicht bei einer Beraterfirma eingestiegen, keine Sorge) von Bertelsmann kur
Tracked: Jan 24, 17:11