Про это уже было очень обстоятельное, но мало внятное по результату, обсуждение: Отчего зависит появление sid в адресной строке?
Но...
- во-первых, это было относительно версий 3.0.Х
- во-вторых это было 2008-2012 г.г.
Для 3.2.8/9 ситуация с параметром sid=... в командной строке, похоже, выглядит так ... как пример для одного конкретного адреса:
- если не регистрирован пользователь - https://linux-ru.ru/index.php?sid=5f2f7 ... f890a0020c
- если зарегистрирован как администратор + на админстранице - https://linux-ru.ru/adm/index.php?sid=5 ... da682&i=21
- при регистрации и на страницах форума - https://linux-ru.ru/index.php
Вопрос, в конечном итоге, один, и который так и не прояснён на 6 страницах предыдущего обсуждения, по ссылке выше: не угрожает ли явная запись значения sid= безопасности форума? не может ли сторонний злоумышленник воспользоваться sid для того, чтобы редактировать форум от имени другого, или получить доступ к административным функциям (админстранице)?
Уважаемые пользователи, по техническим причинам загрузка файлов временно недоступна. Приносим извинения за временные неудобства.
Ещё раз sid в UID
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
).
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения
Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение
-
rxu
- phpBB Guru

- Сообщения: 17317
- Стаж: 20 лет 5 месяцев
- Откуда: Красноярск
- Благодарил (а): 634 раза
- Поблагодарили: 2418 раз
Re: Ещё раз sid в UID
Нет.Olej писал(а): 26.02.2020 17:40 не угрожает ли явная запись значения sid= безопасности форума? не может ли сторонний злоумышленник воспользоваться sid для того, чтобы редактировать форум от имени другого, или получить доступ к административным функциям (админстранице)?

