-
Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.
atman.pl!.POSTED!not-for-mail
From: Marek <p...@s...com>
Newsgroups: pl.comp.www
Subject: Re: Ajax - kwestie bezpieczeństwa
Date: Thu, 20 Dec 2012 21:13:39 +0100
Organization: ATMAN - ATM S.A.
Lines: 47
Message-ID: <kavrhk$ag8$1@node1.news.atman.pl>
References: <kancal$fhc$1@node2.news.atman.pl> <s...@t...dom.local>
<kaqq5q$okr$1@node2.news.atman.pl> <kaqq8c$okr$2@node2.news.atman.pl>
<s...@t...dom.local> <kas7r3$32s$1@node2.news.atman.pl>
<s...@t...dom.local> <katfgl$uo8$1@node1.news.atman.pl>
<s...@t...dom.local>
NNTP-Posting-Host: 89-69-209-185.dynamic.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1356034420 10760 89.69.209.185 (20 Dec 2012 20:13:40
GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 20 Dec 2012 20:13:40 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:17.0) Gecko/17.0 Thunderbird/17.0
In-Reply-To: <s...@t...dom.local>
Xref: news-archive.icm.edu.pl pl.comp.www:401693
[ ukryj nagłówki ]W dniu 2012-12-20 17:24, Tomek Kańka pisze:
> Może wynika to z tego, że nie znam PHP i w związku z tym nie rozumiem
> Twojego mechanizmu, ale...
W zasadzie jest podobnie jak w ASP, jeśli go znasz. Mechanizm jest
banalny: nie patrząc już na to jak fizycznie odbywa się zarządzanie
sesją, to można sobie sesję wyobrazić jako obiekt widziany przez każdy
skrypt PHP wywoływany przez przeglądarkę w ramach jednej sesji. Możesz w
niego upakować wszystko co chcesz. Możesz np. zbudować w oparciu o sesję
komunikację między modułami PHP. O to dalej pytasz właśnie.
> co to znaczy "nie ma etapu komunikacji za pomocą sesji"?
Przykład przetwarzania formularza:
1. Wypełniamy go, klikamy submit, PHP przetwarza go, wrzuca coś do
sesji, wysyła przekierowanie na inny URL gdzie moduł B (PHP) pobiera
sobie to co wcześniejszy moduł przekazał i generuje w oparciu o te dane
inny screen, np. tabelę rekordów z zaznaczonym tym, który był właśnie
edytowany. A ma zaznaczyć? Tego dowiaduje się z sesji. To jest ta
komunikacja.
2. Wersja Ajax. Wypełniamy formularz, nie ma guzika submit bo zastępuje
go button ajaxowy. Klikamy ten button, Ajax go przesyła do PHP i zbiera
odpowiedź. Pozostajemy na tym samym URLu z punktu widzenia przeglądarki.
> Przecież (już stosując niskopoziomowy żargon) te ajaxowe requesty
> zawierają te same cookie i należą do tej samej sesji.
Owszem
> Dlaczego ich nie
> wysyłasz do tego modułu A?
No wysyłam do modułu A ale ten w odpowiedzi nie może wygenerować
przekierowania na inny URL bo wysłałby je nie do przeglądarki lecz do JS.
> ROzumiem, że on wysyła header 30x z urlem do modułu
> B? Jest jakiś problem z 30x i ajaxem? Nie wiem, tego na pewno, ale nie
> wydaje mi się, że to jest jakiś problem.
No w zasadzie w poprzednim dialogu dałeś mi do myślenia. W zasadzie Ajax
może odebrać kod 3xx i przekierować przeglądarkę. Wtedy można nadal
utrzymywać komunikację na dotychczasowym poziomie, w której tajne dane
przemieszczają się w obrębie sesji między modułami. Tak więc
ukierunkowałeś mnie :-)
Następne wpisy z tego wątku
- 20.12.12 23:12 Tomek Kańka
- 21.12.12 11:06 Marek
- 21.12.12 11:10 Marek
- 21.12.12 12:15 Tomasz Sowa
- 21.12.12 19:38 Marek
- 22.12.12 13:42 Tomasz Sowa
- 22.12.12 16:39 Marek
- 22.12.12 17:02 Tomasz Sowa
- 22.12.12 19:37 Izaak Goldstein
- 22.12.12 21:38 Borys Pogoreło
- 22.12.12 21:42 Borys Pogoreło
- 23.12.12 18:39 Marek
- 23.12.12 18:40 Marek
- 23.12.12 18:51 Marek
- 23.12.12 18:54 Marek
Najnowsze wątki z tej grupy
- Jakie znacie działające serwery grup dyskusyjnych?
- is it live this group at news.icm.edu.pl
- php, linki z nazwami a $_GET, SEO
- www polityka pl captcha
- dyktatura brudnego palucha
- www.znanylekarz.pl
- Czy pytanie o sczytywanie stron programami/skryptami to tu?
- Grupy webdevowe
- Jak wydrukować stronę?
- IIS, kilka witryn
- linki <a href="/strona.php"> (ze slashami)
- co rozszerza stronę??
- responsywny akapit <p>
- Czy istnieje jakiś emulator przeglądarek pod Mac'a?
- taka sama konfiguracja dla localhost i produkcji
Najnowsze wątki
- 2025-01-01 Już nie płoną
- 2025-01-01 Digikey, SN74CBT3253CD, FST3253, ktoś ma?
- 2025-01-01 Co tam u Was
- 2025-01-01 Koder szuka pracy. Koduję w j.: Asembler, C, C++ (z bibl. Qt) i D.
- 2025-01-01 Gdańsk => Delphi Programmer <=
- 2025-01-01 Łódź => Programista Full Stack .Net <=
- 2025-01-01 Żerniki => Regionalny Kierownik Sprzedaży (OZE) <=
- 2025-01-01 Wrocław => Specjalista ds. Sprzedaży <=
- 2024-12-31 Warszawa => Spedytor Międzynarodowy <=
- 2024-12-31 Warszawa => Architekt rozwiązań (doświadczenie w obszarze Java, AWS
- 2025-01-01 Przypomnienie: Mini Netykieta polskich grup dyskusyjnych wer. 3.2.2
- 2024-12-31 Zamykanie konta dziecka.
- 2024-12-31 Czy apka bankowa to gra komputerowa?
- 2024-12-31 Szukam: czujnik ruchu z możliwością zaączenia na stałe
- 2024-12-31 Warszawa => Solution Architect (Java background) <=