From: Umut (uisik@forsnet.com.tr)
Date: Tue 25 May 2004 - 10:25:31 EEST
Slmlar
Cookie kullanmakmak isin kolayidir. Ve ben cookie tabanli oturum
yonetimi kullanman?z? tavisye ederim. Bence kullanmamak icin bir sebep yok.
Soylediginiz diger yol ise zaten cookie li metodun yaptigindan pek
farkli degil. Sadece kullanilan araclar farkli. Mesela php icin
konusursak kendi session fonksiyonlarini kullanirsaniz id cookie ile
sayfadan sayfaya aktirilir ve oturuma kaydedilen bilgiler bir dizin
altinda oturum id adinda acilmis text dosyalarinda tutulur. Eger
istemcide cookie calismiyorsa id adres satirindan gonderilir. Sizin
dediginiz ikinci yolda ise buun islemleri kendiniz yapacaksiniz. id yi
kendiniz olusturup oturuma kaydettiginiz bilgileri de veritbanainda
tutacaksiniz. Bence zaten yapilmisi varken bir daha ayni seyleri tekrar
yapmayin. Yani birinci yol diyorum ben. Eger php kullancaksaniz PEAR::
HTTP_Session sinifini tavsiye ederim.
Guray Satici wrote:
>Merhabalar ..
>Oturum yonetimi konusunda bir proje yapiyorum shu ara
>
>Sizce session mi daha uygun veya kullanisli
>yoksa rand fonskyionu ile md5 yapilmis bir key olusturup
>bu keyi sayfalara arasinda surekli gezdirmek mi daha uygun???
>
>cookie kullanmak mantikli gelmiyor artik ..
>ama session konusuna hic girmedim ve bu konuda biraz merakliyim
>
>guvenlik konusu da onemli benim icin ...
>su an sistemi oturum ID olusturup md5 ile her sayfada bu keyi donduruyorum
>ve uyenin girdigi her sayfada bu key veritabanindaki key ile tuttugu surece
>gezebiliyor siteyi
>
>session benim icin daha guvenli olabilir mi?
>yada bu yaptigim yontem sorun yaratir mi?
>bu konuda ugrasmis arkadaslardan fikir bekliyorum ...
>
>simdiden tesekkurler .. ve herkese iyi calismalar
>
>
>
>
>