Session Hijacking

[mojtabax]

نه چک شدن ip کاری نمی کنه چون سازنده session تقلبی هم یک کاربره و ip داره با چک کردن کاری نمی شه کرد

ببین منظور من اینه که فقط یک بار اون هم موقع Login کردن IP رو توی session ذخیره کنیم و با هر درخواست IP کاربر رو بگیریم ببینیم همونیه که موقع Login کردن بوده یا نه .... می شه ...؟

 

[Mehdi]

من تو کروز و شبگرد و ihs و ir-hackers و .... هستم و همین طور اشیانه ولی از اونها خوشم نمی اد
یه مدت هم قاچاقی تو سایت پولیه اشیانه بودم اصلا حال نکردم

منم تو کروز هستم)

 

[hba]

راستش نمی دونم می شه این طوری یا نه ولی به نظرم اره بشه
چون session داخلش ip هست