Vol de session - CMS KwsPHP - Le site clés en main

samedi 12 septembre 2009 à 21:33  

---

Slt,

A la demande de mike donc je post direct ici le pblm..

Je signale que je n'ai ce pblm qu'avec mon tel htc via windows mobile. Quand je viens sur kws, je ne suis plus logué et sur la page d'accueil c'est indiqué vol de session.

Des explications sur cette nouvelles sécurité s'imposent grand chef

En plus qu'avec ton cache/cache dans le bloc espace membre, je ne peut même pas me loguer car il fait planter littéralement win mobile...

---

---

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

---

samedi 12 septembre 2009 à 23:28  

---

Alors effectivement ce message qui apparait est tout récent.

Je l'ai d'ailleurs légèrement modifié pour éviter les frayeurs de certains

C'est en fait une sécurité supplémentaire pour éviter le vol de session.

Pour la faire courte, imaginons que quelqu'un arrive a vous voler vos cookies d'un site Kws

Dans la théorie (car c'est loin d'être évident pour les non initié et il faut certaines conditions que je n'évoquerais pas bien sur !!!), il serait en mesure d'etre identifié à votre place depuis chez lui.
Résultat des courses, il se fait passer pour vous. Là ou ça devient encore plus dangereux et bien c'est si vous êtes admin...je vous laisse imaginer quelles peuvent être les conséquences.

Nous contrôlons donc a chaque changement de page, que c'est bien vous qui venait de la page précédente, car une sorte de "ticket" vous suit et est renouvelé a chaque page.

Pour le tel portable, je ne sais pas exactement comment se passe les sessions, mais en fait il detecte, qu'elle a expirée par rapport aux cookies, et donc il supprime toute identification.

Également, si vous restez avec le navigateur sur une même page sans bouger pendant un temps supérieur à la session. Boom, vous êtes éjecté, comme sur des sites sécurisé comme Paypal ou des banques.

Cette nouveauté qui était en commentaire ds le code de Kws depuis des mois, est si je ne me trompe pas un code que Patami m'avait donné. N'ayant pas eu le temps de me pencher dessus car il y avait certains pb ds certains cas, c'etait resté en stagnation. Mais hier soir avec Oto, on a pris le taureau par les cornes

Voilà

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

---

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

---

dimanche 13 septembre 2009 à 10:08  

---

Citation de mike007 :


Ah ouè!

En tout cas ça marche bien votre affaire

---

lundi 14 septembre 2009 à 18:57  

---

Bonjour,
Je ne sais pas si ça a un rapport, mais du coup quand je retourne sur le site dans la journée je suis obligé de me reconnecter.

https://kangarooroad.com/
@KangarooRoad

---

mardi 15 septembre 2009 à 08:31  

---

Tu laisses ton navigateur ouvert sur kwsphp.org entre deux passages ou pas ?

LES C0NS, ÇA OSE TOUT. C'EST MÊME À ÇA QU'ON LES RECONNAÎT.

Michel Audiard

---

mardi 15 septembre 2009 à 10:03  

---

Slt,

Perso depuis cette nuit, impossible de rester loguer 2 pages de suites sur mon tel portable Dès que je me logue, si je clic sur n'importe quel lien paf je suis délogué!! Grrr

Bonne journée

---

mardi 15 septembre 2009 à 19:41  

---

Citation de Otocinclus :



Non, je ne laisse pas ouvert.

https://kangarooroad.com/
@KangarooRoad

---

mercredi 16 septembre 2009 à 01:51  

---

On a fait une petite modif, tenez au courant si vous rencontrez encore le pb et dans quel conditions.

Temps entre 2 visites
Navigateur fermé ou pas entre temps

Veuillez vous déconnectez et reconnectez dès lecture de ce message pour repartir du bon pied !!!

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

---

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

---

mercredi 16 septembre 2009 à 08:25  

---

Hello mike,

Je viens de refaire le test:

Connecté > fermer le navigateur > réouverture du navigateur > obligé de me reconnecter.

https://kangarooroad.com/
@KangarooRoad

---

mercredi 16 septembre 2009 à 08:55  

---

idem avec le tel htc et pocket IE

---

mercredi 16 septembre 2009 à 10:49  

---

Citation de stefff :


combien de temps entre fermeture navigateur et réouverture navigateur ?

LES C0NS, ÇA OSE TOUT. C'EST MÊME À ÇA QU'ON LES RECONNAÎT.

Michel Audiard

---