Reklama: Analiza SWOT Twojej strony GRATIS
Przemysław Sobczuk

offline

Przemysław Sobczuk

programista/webmaster, INTERIA.PL S.A.

Wypowiedzi

  • Przemysław Sobczuk
    Wpis na grupie Zend Framework w temacie zend_form & refresh page
    13.04.2010, 10:15

    Odradzam stosowanie wszelkiej maści tokenów do tego typu zabezpieczeń. Tokeny sprawdzą się jako obrona przed CSRF'em.
    Z tokenami jest tak, że wszystko działa fajnie do czasu aż nie otworzy się strony w kilku zakładkach a jest to dość powszechna praktyka. Można co prawda przechowywać je w tablicy ale każde wyświetlenie nowego formularza zwiększa niepotrzebnie jej wielkość.

    Polecam rozwiązanie Piotrka.

    psPrzemysław Sobczuk edytował(a) ten post dnia 13.04.10 o godzinie 10:16



    Zgłoś | Cytuj

Wyślij zaproszenie do