php i cookies

Milos Micic · 27. 04. 2010.

Drugari nisam php programer pa me interesuje konkretna stvarcica vezana za kukuje, Naime ako se php skripta izvrsava na domen1.com da li je ikako moguce setovati kuki za domen2.com. Ovo prakticno ne bi trebalo da bude samo php u obzir dolazi bilo koji drugi nacin postavljanja kukuja (JS recimo). Nadam se da sam bio jasan. Hvala unapred =).

Da prosirim malo ako ovo iznad nije moguce. Da li je moguce na neki nacin proslediti sesiju za recimo gmail sa jednog racunara na drugi. Znaci varijanta klijent-server-google gde se server loguje na gmail i prosledjuje sesiju klijentu.

LiquidBrain · 28. 04. 2010.

Sesiju mozesh da sherujesh tako sto cesh na drugom racunaru da setujesh sessionid prethodnog. (Mada mislim da to google onemogucava, jer to smatraju session hijacking-om).

A odgovor na prvo pitanje bi trebalo da bude NE.

ivanhoe · 28. 04. 2010.

mozes jednostavno da setujes kuki za drugi domen tako sto ces naprosto da ucitas sliku sa tog domena (s tim da ljudi mogu to da blokiraju u browseru, to je ono 3rd party cookies).

Ako zelis da preneses sesiju, u prostijoj varijanti bi bilo dovoljno da iskopiras ime i sadrzaj kukija, ako sajt ne proverava IP ili tako nesto. Sumnjam da gmail to dozvoljava.

Milos Micic · 28. 04. 2010.

Gmail dozvoljava dovoljno je napraviti kuki sa GX imenom i istim sadrzajem kao na drugom kompu i sesija je tu(bez obzira na ip) ali to sve treba uraditi rucno (addon za firefox pa editovati taj kuki a to mi nije cilj niti ideja).Mislim ovo sve je zbog jedne ideje a ne hackovanja ali izgleda da cu da odustanem od iste posto postaje neupotrebljiva. Ivanhoe sto ce tice 3d party znaci ja na domenu tipa mail.google.com ne moram da imam pristup dovoljno je da povucem sliku sa istog?

ivanhoe · 28. 04. 2010.

mislio sam na varijantu gde je domen na kome je slika tvoj, pa kad je zatraze ti im uvalis kuki. Ako je i ona prva strana na kojoj je slika takodje tvoja mozes preko putanje slike da preneses neki parametar koji ti treba, pa da tako setujes kuki za onaj drugi domen sa vrednoscu po zelji.

Ali to je sve za tracking varijante gde ti imas kontrolu nad oba domena. Ali posto ne razumem bas sta ti pokusavas onda nisam siguran da uopste pricamo o istoj stvari

Milos Micic · 29. 04. 2010.

Ok mislim da moja ideja ipak na ovaj nacin nije izvodljiva =D. Nazad za crtacu tablu.

27. 04. 2010.	#1
Milos Micic magla diler Qualified Datum učlanjenja: 13.02.2007 Poruke: 168 Hvala: 69 18 "Hvala" u 13 poruka	php i cookies Drugari nisam php programer pa me interesuje konkretna stvarcica vezana za kukuje, Naime ako se php skripta izvrsava na domen1.com da li je ikako moguce setovati kuki za domen2.com. Ovo prakticno ne bi trebalo da bude samo php u obzir dolazi bilo koji drugi nacin postavljanja kukuja (JS recimo). Nadam se da sam bio jasan. Hvala unapred =). Da prosirim malo ako ovo iznad nije moguce. Da li je moguce na neki nacin proslediti sesiju za recimo gmail sa jednog racunara na drugi. Znaci varijanta klijent-server-google gde se server loguje na gmail i prosledjuje sesiju klijentu. Poslednja izmena od Milos Micic : 27. 04. 2010. u 21:40.

28. 04. 2010.	#2
LiquidBrain Milan Cvejic Wrote a book Datum učlanjenja: 05.09.2006 Lokacija: Beograd Poruke: 1.241 Hvala: 32 73 "Hvala" u 56 poruka	Sesiju mozesh da sherujesh tako sto cesh na drugom racunaru da setujesh sessionid prethodnog. (Mada mislim da to google onemogucava, jer to smatraju session hijacking-om). A odgovor na prvo pitanje bi trebalo da bude NE. __________________ http://weevify.com

28. 04. 2010.	#3
ivanhoe Ivan Dilber Sir Write-a-Lot Datum učlanjenja: 18.10.2005 Lokacija: Bgd Poruke: 5.320 Hvala: 104 2.344 "Hvala" u 583 poruka	mozes jednostavno da setujes kuki za drugi domen tako sto ces naprosto da ucitas sliku sa tog domena (s tim da ljudi mogu to da blokiraju u browseru, to je ono 3rd party cookies). Ako zelis da preneses sesiju, u prostijoj varijanti bi bilo dovoljno da iskopiras ime i sadrzaj kukija, ako sajt ne proverava IP ili tako nesto. Sumnjam da gmail to dozvoljava. __________________ Leadership is the art of getting people to want to do what you know must be done.

28. 04. 2010.	#5
ivanhoe Ivan Dilber Sir Write-a-Lot Datum učlanjenja: 18.10.2005 Lokacija: Bgd Poruke: 5.320 Hvala: 104 2.344 "Hvala" u 583 poruka	mislio sam na varijantu gde je domen na kome je slika tvoj, pa kad je zatraze ti im uvalis kuki. Ako je i ona prva strana na kojoj je slika takodje tvoja mozes preko putanje slike da preneses neki parametar koji ti treba, pa da tako setujes kuki za onaj drugi domen sa vrednoscu po zelji. Ali to je sve za tracking varijante gde ti imas kontrolu nad oba domena. Ali posto ne razumem bas sta ti pokusavas onda nisam siguran da uopste pricamo o istoj stvari __________________ Leadership is the art of getting people to want to do what you know must be done.

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
cookies za vise domena	bluesman	PHP	9	07. 04. 2008. 23:24
Cookies vs Sessions	chegevara	PHP	4	17. 02. 2008. 02:10
cookies radi/ne radi	Marko_	Sva početnička pitanja	6	18. 10. 2007. 22:30
Problem sa cookies na Apache-Localhost	srdjan	PHP	20	11. 05. 2007. 01:18

29. 04. 2010.	#6
Milos Micic magla diler Qualified Datum učlanjenja: 13.02.2007 Poruke: 168 Hvala: 69 18 "Hvala" u 13 poruka	Ok mislim da moja ideja ipak na ovaj nacin nije izvodljiva =D. Nazad za crtacu tablu.