[COLOR= #0000BB]<?php[/COLOR]
[COLOR= #FF8000]//Kijken of lid ingelogd is:[/COLOR]
[URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]uId[/COLOR][COLOR= #007700]]))
{[/COLOR]
[COLOR= #FF8000]//Controle query uitvoeren[/COLOR]
[COLOR= #0000BB]$cQuery[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"SELECT 1 FROM ingelogdeLeden WHERE randomCode = "[/COLOR] [COLOR= #007700].[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]randomCode[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]" AND uId = "[/COLOR] [COLOR= #007700].[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SESSION[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]uId[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]" AND ip = "[/COLOR] [COLOR= #007700].[/COLOR] [URL="http://www.php.net/mysql_real_escape_string"]mysql_real_escape_string[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REMOTE_ADDR[/COLOR][COLOR= #007700]]) .[/COLOR] [COLOR= #DD0000]""[/COLOR][COLOR= #007700]);[/COLOR]
[COLOR= #FF8000]//Kijken of dit daadwerkelijk bestaat:[/COLOR]
[URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][URL="http://www.php.net/mysql_num_rows"]mysql_num_rows[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$cQuery[/COLOR][COLOR= #007700]) ==[/COLOR] [COLOR= #0000BB]0[/COLOR][COLOR= #007700])
{[/COLOR]
[COLOR= #FF8000]//Bestaat niet, je word uitgelogd + krijgt een melding:[/COLOR]
[URL="http://www.php.net/session_destroy"]session_destroy[/URL][COLOR= #007700]();[/COLOR]
[URL="http://www.php.net/die"]die[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]Ongeldige sessie[/COLOR][COLOR= #007700]);
}
}[/COLOR]
?>$randcode = sha1(sha1(base64_encode(microtime().rand(1,999).$salt)));
Sebastiaanh schreef:Zal dat een beetje sterk zijn?Oké, ik gebruik dit als random code:$randcode = sha1(sha1(base64_encode(microtime().rand(1,999).$salt)));
Als de bèta online is (wat nog lang gaat duren) mag je van mij kijken of je het kan hijacken 
Milan schreef:In principe heb je daar helemaal geen ingewikkelde codes voor nodig. Als je enkel al het IP van de bezoeker in de sessie stopt zodra je hem aanmaakt en dat IP gewoon bij elke request controleert, dan ben je al veilig bezig.Stel voor, bij het inloggen maak jij $_SESSION[uId] aan met daarin het id van de gebruiker. Als je dan session hijacken gaat doen, verander jij het id in een ander id (bijvoorbeeld van een admin).
Nee, want je bezoeker kan geen sessies aanpassen.
Sessies worden op de server opgeslagen. Cookies worden bij de bezoeker opgeslagen, en die kunnen dus ook aangepast worden. Sessies niet, die kun je enkel via de server aanpassen.
Je kunt alleen wel de sessies van iemand anders overnemen als je de PHPSESSID-code van iemand anders hebt. Je moet dus zorgen dat je systeem de sessies weigert als ze door iemand anders worden gebruikt dan door de persoon voor wie die sessie ooit is aangemaakt.
