03/04/05 18:53
DES(無印) = 8文字
MD5($1$) = 255文字(?)
BlowFish($2$) = ?
151:nobodyさん
03/04/09 05:08
>>147
セッションを全く理解していないと思われるので、
まずフローチャート描いてみることをお勧めする。
152:山崎渉
03/04/17 12:09
（＾＾）
153:山崎渉
03/04/20 06:23
∧＿∧
（ ＾＾ ）＜ ぬるぽ（＾＾）
154:nobodyさん
03/04/22 07:11 WjOOaJ36
セッション管理しつつ、２重ログイン（複数の人が同じＩＤでログイン）を禁止
するには、どうすればいいのでしょうか？
155:(´д｀;)ﾊｧﾊｧ
03/04/22 07:52 dKeQqhoi
URLﾘﾝｸ(www.k-514.com)
156:nobodyさん
03/04/22 08:08
>154
「あなたは本当に○○さんですか?」というダイアログを出す。
SSL 使えないならマジこれしかない。
157:154
03/04/22 08:12 WjOOaJ36
あ、すいません、訂正
２重ログイン（複数の人が同じＩＤでログイン）
↓
２重ログイン（複数の人が同じＩＤで、同時に、ログイン）
158:nobodyさん
03/04/22 10:54
>>154
んん？ どんなセッション管理の方法を使ってるのかわからんが……。
普通はそんな状況にはならんのではないのか？
IDとセッションを対で運用してる？
一つのIDには一つまでのセッションしかないようにすれば、解決しないか？
159:nobodyさん
03/04/22 18:52
>>157
設計しだいだな。ログイン時の IP アドレスを記録しておいて、
同一 ID に対する最終ログイン IP アドレスしか受け付けないように
するしかないか。
A → ログイン (成功)
A → ページ要求 (成功)
B → ログイン (成功)
A → ページ要求 (失敗)
B → ページ要求 (成功)
これは IP アドレスを個人特定のキーに使っているが、ID に対する
初回ログイン時に Cookie を発行して、ID と Cookie を検証するとか
そういう方法しかない。まぁこの話を聞いてピンとこなきゃあきらめれ。
160:nobodyさん
03/04/22 22:54
Javaを使っている場合、JMSを使ってみるとか。Sessionオブジェクトを一定期間DBなんかに永続化して
ログイン時に同じオブジェクトが永続化されていればログイン中などの判定を下す…
色々な判定基準があるだろうけど。ちょっと実装が難しいかな。
161:154
03/04/24 01:14 Dv9rntoL
>>158
ほんとだ。普通にクッキーと、セッションマスタ.csvをつくってたら、
自然と解決してた。
162:nobodyさん
03/04/24 08:35 g+kZcsKr
あのー、（トップ含めて）すべてのページをcgi'perl)にして、
セッション管理してたら、共用サーバだと追い出されます？
163:nobodyさん
03/04/26 11:29
>>162
そんなもん、鯖の性能次第だろ。
164:162
03/04/26 19:48 bCd38fy3
>>163
そうなんだ。。。
てっきり、「当たり前だろ」みたいなレスがくるかなと思ってた。
165:nobodyさん
03/04/26 20:29 M/JTw+9v
∧∧ ミ ＿ ドスッ
( ,,)┌─┴┴─┐
/ つ.;ダブダブ-│
～′ /´ └─┬┬─┘
∪ ∪ ││ _ε３
゛゛'゛'゛
おかずなら過激に
URLﾘﾝｸ(www.dvd01.hamstar.jp)
166:bloom
03/04/26 20:29 4lzrogLr
URLﾘﾝｸ(homepage.mac.com)
167:nobodyさん
03/05/10 21:17 NHls6sVf
age
168:nobodyさん
03/05/10 21:48 1U30OwKY
URLﾘﾝｸ(accessplus.jp)
URLﾘﾝｸ(accessplus.jp)
URLﾘﾝｸ(www.39001.com)
URLﾘﾝｸ(www.39001.com)
169:nobodyさん
03/05/22 01:04 Ql5nBZ7C
perlとクッキーで強引につくってしまったが重いー
170:動画直リン
03/05/22 01:08 x2YZ4VCE
URLﾘﾝｸ(homepage.mac.com)
171:山崎渉
03/05/22 01:55
━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―
172:山崎渉
03/05/28 17:22
∧＿∧
ﾋﾟｭ.ｰ ( ＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
＝〔~∪￣￣〕
＝ ◎―◎ 山崎渉
173:山崎 渉
03/07/15 11:14
__∧＿∧_
|（ ＾＾ ）| ＜寝るぽ（＾＾）
|＼⌒⌒⌒＼
＼ |⌒⌒⌒~| 山崎渉
~￣￣￣￣
174:nobodyさん
03/07/20 19:23 H04Zp+KF
申込フォームがたくさんあるサイトを構築していて、
申込フォームが２，３ページまたがるページが多いとする。
（申込１->申込２->確認->完了のような)
この場合、その申込フォーム毎にsessionで
パラメータ受け渡しするのって割と普通にやるもん？
hiddenで持ちまわしてもいいんだけど、
入力不備があって前のページに戻したい時
入力されたパラメータを維持させた状態で前のページに戻そうとすると
LocationだとGETで渡すしかなくて、それだとURLに出てしまう。
sessionでやれるんであればそのページ自体にPOSTして
入力チェックもそのページ内のコードで完結できて
あとはLocationで飛ばせばすむ。
申込フォーム毎にセッション作るっておかしい？
それくらいhiddenでやるべき？
ﾏｼﾞﾚｽきぼん。
175:八重洲支店
03/07/20 20:39
URLﾘﾝｸ(life.fam.cx)
176:nobodyさん
03/07/20 21:31
>>174
ある程度の信頼性が求められる場面では、サーバ側にセッション変数保存するのが鉄則。
177:山崎 渉
03/08/02 02:25
∧＿∧
（ ＾＾ ）＜ ぬるぽ（＾＾）
178:nobodyさん
03/09/04 01:42 wD/9gEl4
PHPのsession.gc_probabilityって変更してます？
179:nobodyさん
03/09/04 16:49 i0S65Zr2
ヤフーのＩＤってどうやってブラウザーで
セッション情報保持してんの？
クッキーすててもログアウトするまでＩＤ残ってんだけど・・・
誰か知らない？？
180:nobodyさん
03/09/05 23:35
>>179 サバ側に保存してるのでha?
181:nobodyさん
03/09/05 23:46
>>179
ブラウザがメモリにクッキー持ってるのでは？
182:nobodyさん
03/09/10 23:46 xZuE4Q/q
ファイルとしてのクッキーは捨ててもメモリーには
残るんですね・・・・・・
183:●のテストカキコ中
03/09/10 23:50
URLﾘﾝｸ(ula2ch.muvc.net) (このカキコは削除しても良いです)
184:nobodyさん
03/12/25 17:34
レンタルサーバーにショッピングサイトを作りたいのですが
↓みたいなのでいいと思いますか？
使用可能な環境
SSL CGI SQLDB
ログイン画面→画面１→画面２→画面３
(全部SSL)
１．ログイン画面でＩＤ・パスワードを入れる
SQLDBと比較してＯＫ
２．セッションＩＤを生成しクッキー作成(期限無効メモリー内)
サーバー上のセッションＩＤファイルへ追加
３．画面２→画面３へ移るたびにクッキーの
セッションＩＤとサーバーのセッションＩＤファイルを
比較してチェック
今迷っているのはセッションＩＤをどう生成するかです。
また、画面移動するたびにチェックが必要なのでしょうか。
みなさんはどうしていますか？
185:nobodyさん
03/12/26 13:34
PHP4やクッキーでいろいろセッション管理調べて
試したけど、どれも一長一短でいまいち。
そこで、ふと思いついたんだけど
セッションIDなんて使うから危険？
単純に hidden + POST(GETはダメ) + SSL(必須) で
ID+パスワードをパラメータで毎回送って
全ページで認証すればいいような。
PHP使おうが、クッキー使おうがどっちみち
セッションIDの認証は全ページしないといけない
事を考えるとレスポンス自体もそんなにかわらない
ような気がするし、セキュリティーの
観点から見ても結構いいと思うけど
どうでしょうか。
なによりも
携帯端末でもこの仕組みなら問題ないしね。
186:nobodyさん
03/12/26 19:06
アホか・・・
187:nobodyさん
03/12/27 00:47
>>186
じゃオマエのアホじゃない方法を述べてみろ
そして、どこがアホかも述べろ
アホ
188:nobodyさん
04/01/31 14:44 3hbTQvCa
どなたか、セッション管理について分かりやすく書かれているサイトを教えてくださいませんか
189:nobodyさん
04/02/01 01:26
>>185
セッションＩＤが何かわかってないな・・
190:nobodyさん
04/02/01 02:24
>>188
URLﾘﾝｸ(itbtech.itboost.co.jp)
191:nobodyさん
04/02/01 11:38 WI3J2wo7
クッキー吐き出さん、携帯端末でブラウザとサーバー間で行う
セッション管理のような真似はできまつか...
192:
04/02/01 11:41
>1
当時はPearのSessionライブラリも無かったのか。
193:nobodyさん
04/02/01 11:42
>>191
出来るよ。以上。
194:nobodyさん
04/02/01 11:59 WI3J2wo7
>>193
どんなテクニックで行うのか教えてもらえませんか、参考になるURLでもいいでつ
よろぴく。
195:nobodyさん
04/02/01 12:08
質問の仕方を覚えたらまた来てくれ。
196:nobodyさん
04/02/01 23:33 +Nypdzo/
ASPのsession管理ってcookieオフってると使えないのですか？
PHPは？
javaもcookie使ってるの？
197:nobodyさん
04/02/02 00:06
>>194 たとえばJavaServletなら、response.encodeURL("URL")で、クッキー使わないことが可能
>>196 同じく
198:nobodyさん
04/02/02 03:43
マニュアルくらい読めよカスども
199:nobodyさん
04/02/02 03:53
ログを読まずに同じ質問でループさせるｶｽも終了してほしい。
200:nobodyさん
04/02/03 20:12 lxZMOySb
>>199
ごめんちょ
201:nobodyさん
04/02/07 03:27
どうでもいいけどこの板人少ないね
202:nobodyさん
04/02/09 00:22
>>185
セッションIDの認証は全ページしないといけない
何で全ページで認証させるの？
セッションIDの意味ないじゃん
203:nobodyさん
04/02/09 06:47
ｾｸｰｽ相手をｾｼｮ-ﾝ管理できますか?
いろんな店に行ってるので、どこ娘とやったのか覚えきらんのです。
だから、無期限の cookie を発行してｾｼｮ-ﾝ管理したいなと。
204:nobodyさん
04/02/17 09:58
>>203
寒いです。出直してきてください。
205:nobodyさん
05/03/30 04:26:02
セッションってどのぐらいの容量までいいの？
/tmp/sess_???
ファイルに入るんだよね。
ＤＢにした場合フィールド長をどのくらいにしようかと・・・
206:nobodyさん
05/03/30 11:38:36
age
207:nobodyさん
06/02/19 00:45:24 HErML43B
携帯向けセッション管理がわからないです・・・
hidden連れ回しじゃなくURLリライティング？とかでやりたいんですけど
apacheのmod_rewriteとかでいいんでしょうか？
情報お願いします
208:nobodyさん
06/11/01 10:50:28
保守
209:nobodyさん
07/05/21 17:57:45 6xHZsetU
>>2ならこのスレのみんなに理想どおりの彼女ができる
210:nobodyさん
08/07/18 21:53:52 9ZIfrdcC
Perl CGI::Sessionでセッション管理
Cookieからセッションidを読み取れた ＝ Cookieオンである
と判断して間違いないでしょうか？
それとも、Cookieからセッションidを読み取れたが、
Cookieに書き込みができない、という状況も想定するべきですか？
211:nobodyさん
08/11/24 08:36:45
歴史を感じる
212:nobodyさん
10/11/06 12:14:09
適当に過ぎちゃって、今更ちゃんとやろうとすると難しいなｗ
Perlのセッションの決定版書籍ってないかな。
213:山崎 渉
11/03/29 00:33:24.36
∧＿∧
（ ＾＾ ）＜ ぬるぽ（＾＾）