[問題] GAE+Python登入系統 及 XSS 問題
大家好 小弟是web dev新手
目前是用GAE
我已經大致上寫出一個登入系統了
但做法是把使用者的id存在cookie裡並+SECRET、hash
但這代表只要有人拿走cookie變能登入@@
請問這要怎麼解決呢
應該是跟session有關 但我不怎麼確定怎麼實作
memcache?
況且網頁裡還有summer note的html編輯器
稍微弄一下就被XSS了
這又要如何解決？
-----
Sent from JPTT on my Asus ASUS_T00N.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.75.38.27
※ 文章網址: http://www.ptt.cc/bbs/Web_Design/M.1416827589.A.331.html
→
11/24 20:59, , 1F
11/24 20:59, 1F
→
11/24 21:00, , 2F
11/24 21:00, 2F
→
11/24 21:01, , 3F
11/24 21:01, 3F
→
11/24 21:02, , 4F
11/24 21:02, 4F
→
11/24 21:24, , 5F
11/24 21:24, 5F
→
11/24 21:24, , 6F
11/24 21:24, 6F
→
11/24 21:24, , 7F
11/24 21:24, 7F
→
11/24 21:39, , 8F
11/24 21:39, 8F
→
11/24 21:39, , 9F
11/24 21:39, 9F
→
11/24 22:43, , 10F
11/24 22:43, 10F
→
11/24 22:43, , 11F
11/24 22:43, 11F
→
11/24 22:47, , 12F
11/24 22:47, 12F
→
11/24 22:47, , 13F
11/24 22:47, 13F
→
11/24 22:48, , 14F
11/24 22:48, 14F
→
11/24 22:49, , 15F
11/24 22:49, 15F
→
11/24 22:50, , 16F
11/24 22:50, 16F
→
11/24 22:50, , 17F
11/24 22:50, 17F
→
11/24 22:56, , 18F
11/24 22:56, 18F
→
11/24 22:56, , 19F
11/24 22:56, 19F
→
11/24 22:56, , 20F
11/24 22:56, 20F
Web_Design 近期熱門文章
PTT數位生活區 即時熱門文章
