Heb ik gedaan,
^Bug^
En zie je nu wel een error?
Vraag anders de hosting eens of ze iets aan de sessies hebben aangepast?
Wel vreemd dat het opeens gebeurd? Of heb je toch iets gewijzigd?
Vraag anders de hosting eens of ze iets aan de sessies hebben aangepast?
Wel vreemd dat het opeens gebeurd? Of heb je toch iets gewijzigd?
Aarclay schreef:De host is one2xs en ik heb niks aangepast, als je op 1 of andere manier inlogt blijf je ingelogd en werkt het wel en kan je alles weer en na een tijdje niet.En zie je nu wel een error?
Vraag anders de hosting eens of ze iets aan de sessies hebben aangepast?
Wel vreemd dat het opeens gebeurd? Of heb je toch iets gewijzigd?
En een losse testcase waar je een sessie aanmaakt? Even los van je Whear-script om?
Werkt die wel?
Werkt die wel?
Nee, helemaal niks!
toevoeging op 11 februari 2012, 21:43:51:
Ik heb alles al opnieuw geüpload maar niks werkt. Op andere servers werkt alles wel en bijvoorbeeld zillax.nl is ook whear maar dat werkt wel. Toch gek.
toevoeging op 11 februari 2012, 21:47:31:
De bug is tijdelijk opgelost! Als je inlogd moet je thahab.nl opnieuw openen in nieuw tablad en hop, je bent al ingelogd! Waarschijnlijk komt het omdat als je niet uitlogd de sessie blijft bestaan.
toevoeging op 11 februari 2012, 21:43:51:
Ik heb alles al opnieuw geüpload maar niks werkt. Op andere servers werkt alles wel en bijvoorbeeld zillax.nl is ook whear maar dat werkt wel. Toch gek.
toevoeging op 11 februari 2012, 21:47:31:
De bug is tijdelijk opgelost! Als je inlogd moet je thahab.nl opnieuw openen in nieuw tablad en hop, je bent al ingelogd! Waarschijnlijk komt het omdat als je niet uitlogd de sessie blijft bestaan.
Dus een los scriptje om een sessie aan te maken werkt ook niet?
Geen session_start(); hier vergeten?
Ik denk dat er iets aan de hostingkant gebeurd is?
Geen session_start(); hier vergeten?
Ik denk dat er iets aan de hostingkant gebeurd is?
De bug is tijdelijk opgelost! Als je inlogd moet je thahab.nl opnieuw openen in nieuw tablad en hop, je bent al ingelogd! Waarschijnlijk komt het omdat als je niet uitlogd de sessie blijft bestaan.
Trouwens, vind jij het verantwoord om HTML toe te staan door gebruikers op hun site?
Met XSS is een sessie jatten zo gebeurd...
Ik heb het idee dat je veel riskeert met Whear. Het systeem is brak (zie ook de loginbug) en gaar en vaag.
is het niet zinvoller om de boel aan de kant te schuiven en zelf wat te maken?
Met XSS is een sessie jatten zo gebeurd...
Ik heb het idee dat je veel riskeert met Whear. Het systeem is brak (zie ook de loginbug) en gaar en vaag.
is het niet zinvoller om de boel aan de kant te schuiven en zelf wat te maken?
Volgens mij zit het probleem in het feit dat sessies opgeslagen worden voor thahab.nl, maar je vervolgens gaat browser via www.thahab. Dit wil ook wel eens sessieproblemen geven. Daarom laat ik ook altijd via een htaccess redirect alles naar www.[mijnsite].nl gaan.
Dat zou kunnen, ik heb er zelf geen last van.
Misschien een vreemd php.ini instelling m.b.t. de hosts? Hoewel..?
Anders even alles van Whear opnieuw installeren (of beter haal je het weg, mensen kunnen heel makkelijk een sessie stelen doordat je HTML toestaat).
Misschien een vreemd php.ini instelling m.b.t. de hosts? Hoewel..?
Anders even alles van Whear opnieuw installeren (of beter haal je het weg, mensen kunnen heel makkelijk een sessie stelen doordat je HTML toestaat).
Met html kan je dat niet, dan zou je echt php moeten gebruiken.
Onzin, XSS kan je prima met HTML uitbuiten. Je kan daarmee heel simpel document.cookie uitlezen en naar een andere site doorsturen.
Mijn advies, zorg dat er geen HTML mogelijk is.
Mijn advies, zorg dat er geen HTML mogelijk is.
Oke, maar ik kan dat toch weer aanpassen en hun bannen?
Fanhabbo schreef:Beter voorkomen als genezen. Als iemand elke dag met proxy heel je DB verpest gaan je bezoekers het vast leuk vinden dat je steeds stuk bent.Oke, maar ik kan dat toch weer aanpassen en hun bannen?
Wtf zeg jij.. ze praten over session hijacking 