[Resolvido] Sessão do Usuário - Será seguro?

[Anderson Nunes 0]

Olá, no meu sistema eu preciso identificar cada cadastro com um numero unico, não pode ser o da sequencia que incremento no mysql.

 

então fiz com: Session.SessionID

 

Pego a sessão do usuário e faço algumas modificações e uso ela, agora, será que é seguro pega-la? Não existe risco de existirem duas iguais?

[~Thiago Lara 0]

Cara a geração é única para cada usuário, a partir do próprio IIS aleatoriamente.

 

CONTUDO tem uma questão muito importante, ID's de sessão podem ser trocados através de usuários mal intencionados ... Existem programas que fazem isso e se eu souber sua SessionID por exemplo ou descobri-la, poderei trocá-la e logarei como você ;) ...

 

Então tome cuidado....

[xanburzum 169]

você tendo um server bem configurado, a parte de segurança implementada direitinho,tudo bem, mas já vi caso de ser hackeado por session_mirror (espelhamento de sessão).

[Anderson Nunes 0]

Legal, obrigado pelas informações, acho que no meu caso não terei problemas em usar.

 

Valeu!

[xanburzum 169]

como te disse um server configurado corretamente, sem problemas...