Последние комментарии

Копирайтер

По поводу браузера в Android - он не безымянный, а так и называется Интернет или Браузер (в русской версии). Это системная программа - мини-браузер. Можно скачать Chrome (для Android 4).
По поводу клавиатуры - это тоже одна из программ. В устройстве может быть несколько клавиатур - встроенной, от производителя устройства, от сторонних производителей.
Главное непонимание идеологии Android - это открытая система, и производитель может собрать свой набор компонентов для своего устройства. Плюс сам пользователь может установить свои любимые клавиатуры, рабочие столы и т.п.
Поэтому здесь не всегда Android виноват, а порой сам производитель.
Лично я своим телефоном Galaxy SII доволен, и переходить на iPhone нет никакого желания. Хотя в области планшетов считаю пока лидером iPad, которым пользуюсь почти сразу как он появился. Но уже сейчас стали появляться достойные конкуренты и среди Android-планшетов. Sony в это число никак не входит.

Михаил Фленов

Я могу изменить Cookie локально с ID1 на ID2, но на сервере моя сессия все еще будет под ID1. Если ты знаешь чейто ID, то можешь поменять свои Cooke и перехватить сессию. Но заставить другого пользователя поменять ID просто переходом на сайт практически нереально, потому что ни один сайт не должен менять сессию, как описано в примере.

Темирхан

Дорогая вещь, что то около трех тысяч баксов у нас Казахстане, даже не представляю что с ней делать...

Виталий

Что-то попахивает враньем. Вообще нормальные люди, изменяют сессию время от времени, пользуясь функцией session_regenerate_id() и как вообще можно это дело изменить, что-то даже в голове не укладывается.
Есть только один вариант, когда передается id сессии в параметре GET на сайте, да и то, что-то маловероятно.

ZeroXor

А разве куки нельзя поправить прямо в браузере? А вот чтобы пользователь мог менять ID сессии - такого я не встречал.

Vano

Ну это стандартный вариант перехвата сессии описан, разве нет? Подделка куки. Хакер устанавливает не имя, а значение куки, и получает доступ к сессии чувака.

vitaliy

Ясно значит всё таки я не о том, теперь я понял что понял что не знаю что такое сесия...

Михаил Фленов

Ты можешь указать id пользователя. Если там можно указывать сессию, то я такого не видел.

vitaliy

Ну а как насчёт vk.com там же можно указывать id сесии или я что то не о том?

Михаил Фленов

Ну тут да, я сказанул немного не корректно. Стандарт кажется и не приняли до сих пор, а если и приняли, то действительно, поддерживают его не все. Но Chrome, Firefox и IE 9 поддерживают в полне пристойной мере.